ライブラリルール

概要

スキャンルールライブラリとは、メールアドレスやクレジットカード番号、API キー、認証トークンなどの一般的なパターンを検出するための、あらかじめ定義されたルールをまとめたコレクションです。


これらのルールは Datadog でも確認することができます。

  1. 機密データスキャナーに移動します。
  2. ページの右上にある Scanning Rules Library をクリックします。
  3. ライブラリからスキャングループにルールを追加するには:
    a. 追加したいルールを選択します。 b. Add Rules to Scanning Group をクリックします。 c. 機密データスキャナーの設定の手順に従い、設定を完了します。

シークレットと資格情報

ライブラリルールデフォルトのキーワード
AWS アクセスキー ID スキャナーaws_access_key_id、access key、aws access
AWS シークレットアクセスキースキャナーaws_secret_access_key、credentials、secret access key、secret key、set-awscredential
Dynatrace トークンスキャナーdynatrace、token
Facebook アクセストークンスキャナーfacebook、access、token
Gitlab トークンスキャナーgitlab、token
Instagram トークンスキャナーInstagram、token
JSON Web トークンスキャナー-
Mailchimp API キースキャナーmailchimp、api key
Mailgun API キースキャナーmailgun、api key
Okta API トークンスキャナーokta、api token
Slack アクセストークンスキャナーslack、access、token
Stripe API キースキャナーstripe、api key
Stripe 制限付き API キースキャナーstripe、api key
Twilio API キースキャナーtwilio、api key
Square アクセストークンスキャナーsquare、access、token
Square OAuth シークレットスキャナーsquare、oauth、secret、authorization、authentication
Google API キースキャナーg_places_key、gcp api key、gcp key、google cloud key、google-api-key、google-cloud-apikeys、googlekey、x-goog-api-key
Google OAuth アクセストークンスキャナーgoogle、oauth、 access、token、authorization、authentication
RSA 秘密鍵スキャナーrsa、private key
Send Grid API トークンスキャナーsend grid、api token
Heroku API キースキャナーheroku、api key
SSH キースキャナーssh、ssh key
PGP 秘密鍵スキャナーpgp、key
Paypal Braintree アクセストークンスキャナーpaypal、braintree、access、token
Amazon マーケットプレイス Web サービス認証トークンスキャナーamazon、marketplace、aws、auth、token、authorization、authentication
Azure 個人用アクセストークンスキャナーazure、access、token
Azure SQL 接続文字列スキャナーazure、sql、connection string
Azure サブスクリプションキースキャナーazure、subscription key
Bearer トークンスキャナーbearer、token
Checkout.com シークレットスキャナーcheckout、secret
Databricks 個人用アクセストークンスキャナーdatabricks、access、token
Docker Swarm 参加トークンスキャナーdocker、docker swarm、join token
Docker Swarm アンロックキースキャナーdocker、docker swarm、unlock key
Github アクセストークンスキャナーgithub、access、token
Github 更新トークンスキャナーgithub、refresh token
JIRA API トークンスキャナーjira、api token
LinkedIn シークレットスキャナーlinkedin、secret
Shopify アクセストークンスキャナーshopify、access、token
Shopify 共有シークレットスキャナーshopify、shared secret
Slack Webhook シークレットスキャナーslack、webhook、secret

クレジットカードと銀行取引情報

ライブラリルールデフォルトのキーワード
Twitter シークレットスキャナーtwitter、secret
Visa カードスキャナー (4x4 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、electron、pan、payment account number、payment card number、pcn、union pay、visa
Visa カードスキャナー (2x8 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、electron、pan、payment account number、payment card number、pcn、union pay、visa
Visa カードスキャナー (1x16 & 1x19 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、electron、pan、payment account number、payment card number、pcn、union pay、visa
MasterCard スキャナー (4x4 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、mastercard、mc、pan、payment account number、payment card number、pcn、union pay
MasterCard スキャナー (2x8 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、mastercard、mc、pan、payment account number、payment card number、pcn、union pay
MasterCard スキャナー (1x16 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、mastercard、mc、pan、payment account number、payment card number、pcn、union pay
Discover カードスキャナー (4x4 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、discover、pan、payment account number、payment card number、pcn
Discover カードスキャナー (2x8 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、discover、pan、payment account number、payment card number、pcn
Discover カードスキャナー (1x16 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、discover、pan、payment account number、payment card number、pcn
American Express カードスキャナー (4+6+5 桁)account number、american express、amex、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、pan、payment account number、payment card number、pcn、union pay
American Express カードスキャナー (4+4+4+3 桁)account number、american express、amex、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、pan、payment account number、payment card number、pcn、union pay
American Express カードスキャナー (8+7 桁)account number、american express、amex、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、pan、payment account number、payment card number、pcn、union pay
American Express カードスキャナー (1x15 桁)account number、american express、amex、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、pan、payment account number、payment card number、pcn、union pay
Diners カードスキャナー (4+6+4 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、diners club、mastercard、mc、pan、payment account number、payment card number、pcn
Diners カードスキャナー (4+4+4+2 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、diners club、mastercard、mc、pan、payment account number、payment card number、pcn
Diners カードスキャナー (8+6 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、diners club、mastercard、mc、pan、payment account number、payment card number、pcn
Diners カードスキャナー (1x14 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、diners club、mastercard、mc、pan、payment account number、payment card number、pcn
JCB カードスキャナー (4x4 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、japanese card bureau、jcb、pan、payment account number、payment card number、pcn
JCB カードスキャナー (2x8 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、japanese card bureau、jcb、pan、payment account number、payment card number、pcn
JCB カードスキャナー (1x16 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、japanese card bureau、jcb、pan、payment account number、payment card number、pcn
Maestro カードスキャナー (4x4 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、mastercard、mc、pan、payment account number、payment card number、pcn
Maestro カードスキャナー (2x8 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、mastercard、mc、pan、payment account number、payment card number、pcn
Maestro カードスキャナー (1x16 桁)account number、bank card、card、card num、card number、cc #、ccn、check card、credit、credit card#、dankort、debit、debit card、mastercard、mc、pan、payment account number、payment card number、pcn
標準 IBAN コードスキャナーbank account、bank acct、checking account、checking acct、deposit account、deposit acct、savings account、savings acct、chequing account、chequing acct、iban、account code、account number、accountno#、accountnumber#、bban、customer account id、customer account number、customer bank account id、sepa

個人を特定できる情報 (PII)

ライブラリルールデフォルトのキーワード
標準メールアドレススキャナー-
米国パスポートスキャナーpassport、travel document
米国車両識別番号スキャナーfahrgestellnummer、niv、numarul de identificare、numarul seriei de sasiu、numer vin、número de identificação do veículo、número de identificación de automóviles、numéro d’identification du véhicule、vehicle identification number、vin、vin numeris
英国国民保険番号スキャナーnational health service、nhs
カナダ社会保険番号スキャナーcanada healthcare number、msp number、personal healthcare number、phn、soins de santé

ネットワークとデバイスの情報

ライブラリルールデフォルトのキーワード
IPv4 アドレススキャナー-
IPv6 アドレススキャナー-
標準 MAC アドレススキャナー-
HTTP Basic 認証ヘッダースキャナー-
HTTP Cookie スキャナーcookie
HTTP URL スキャナー-

その他の参考資料

お役に立つドキュメント、リンクや記事: