テレメトリデータ

テレメトリデータ用の Sensitive Data Scanner は、スキャンルールを使用して、データ内のどの機密情報を照合するかを決定します。このデータは、アプリケーションログ、APM スパン、RUM イベント、および Event Management からのイベントである可能性があります。Datadog のスキャンルールライブラリを使用してルールを作成するか、カスタムルールを作成することができます。

Datadog のスキャンルールライブラリには、メールアドレス、クレジットカード番号、API キー、認可トークン、ネットワークおよびデバイス情報など、一般的なパターンを検出する、あらかじめ定義されたスキャンルールが含まれています。詳細については、ライブラリルールを参照してください。

また、正規表現 (regex) パターンを使用してカスタムスキャンルールを作成して、照合したい機密情報を定義することもできます。詳細については、カスタムルール を参照してください。

クラウドストレージ

クラウドストレージ用の Sensitive Data Scanner も、スキャンルールを使用して、データ内のどの機密情報を照合するかを決定します。Datadog スキャンライブラリのすべてのルールが適用され、編集することはできません。詳細については、ライブラリルールを参照してください。

参考資料

役立つドキュメント、リンク、記事:

Sensitive Data Scanner の ML を使用してログ内の人名を検出するブログ Cloudcraft を使用して、セキュリティリスクを視覚的に特定し、優先順位を付けるブログ