概要

スキャンする各データソースに対してSensitive Data Scannerをセットアップします。各ソースで独自のセットアッププロセスを使用するため、ニーズに関連するソースのみを構成する必要があります。

  • テレメトリーデータ: ログ、APMスパン、RUMイベント、およびEvent Managementからのイベントをスキャンします。セットアップ手順については、Telemetry Dataを参照してください。ネットワークからログが出る前にスキャンするには、Sensitive Data Scanner processor for Observability Pipelinesを使用してください。
  • Agent Observabilityデータ: LLMトレース、プロンプト、および補完をスキャンします。Agent Observability Settings pageからスキャンを構成します。
  • クラウドストレージデータ: Amazon S3バケットをスキャンします。セットアップ手順については、Cloud Storageを参照してください。
  • コードリポジトリ: ソースコード内で公開されているシークレットを検出します。セットアップ手順については、Secret Scanningを参照してください。
  • AI Guard評価: AI Guardが評価する会話に含まれる、資格情報やPIIなどの機密データを検出します。機密データスキャナー設定ページのAI Guardタブから、スキャンルールを設定します。

参考文献