CloudWatch Protokolliert verwaltete Datenbezeichner für sensible Datentypen

Dieser Abschnitt enthält Informationen zu den Datentypen, die Sie mithilfe verwalteter Datenkennungen schützen können, und darüber, welche Länder und Regionen für die einzelnen Datentypen relevant sind.

Bei einigen Arten vertraulicher Daten sucht CloudWatch Logs Data Protection nach Schlüsselwörtern in der Nähe der Daten und findet nur dann eine Übereinstimmung, wenn dieses Schlüsselwort gefunden wird. Wenn ein Schlüsselwort in der Nähe eines bestimmten Datentyps stehen muss, muss das Schlüsselwort in der Regel nicht weiter als 30 Zeichen (einschließlich) von den Daten entfernt sein.

Wenn ein Schlüsselwort ein Leerzeichen enthält, CloudWatch sucht Logs Data Protection automatisch nach Schlüsselwortvarianten, bei denen das Leerzeichen fehlt oder die anstelle des Leerzeichens einen Unterstrich (_) oder Bindestrich (-) enthalten. In einigen Fällen erweitert oder kürzt CloudWatch Logs ein Schlüsselwort auch ab, um häufig verwendete Varianten des Schlüsselworts zu berücksichtigen.

In den folgenden Tabellen sind die Typen von Anmelde-, Geräte-, Finanz-, medizinischen und geschützten Gesundheitsinformationen (PHI) aufgeführt, die CloudWatch Logs anhand verwalteter Datenkennungen erkennen kann. Diese Daten gelten zusätzlich zu bestimmten Datentypen, die auch als personenbezogene Daten gelten können ()PII.

Unterstützte Kennungen, die sprach- und regionsunabhängig sind

Regionsabhängige Datenkennungen müssen den Namen der Kennung, dann einen Bindestrich und dann die aus zwei Buchstaben bestehenden Codes (ISO3166-1 Alpha-2) enthalten. Beispiel, DriversLicense-US.

Unterstützte Kennungen, die einen aus zwei Buchstaben bestehenden Landes- oder Regionalcode enthalten müssen