CloudWatch Registra los identificadores de datos gestionados para tipos de datos confidenciales

Esta sección contiene información sobre los tipos de datos que puede proteger mediante identificadores de datos administrados y qué países y regiones son relevantes para cada tipo de datos.

En el caso de algunos tipos de datos confidenciales, la protección de datos de CloudWatch Logs busca palabras clave próximas a los datos y solo encuentra una coincidencia si encuentra esa palabra clave. Si una palabra clave debe estar cerca de un tipo de datos en particular, normalmente debe estar dentro de los 30 caracteres (ambos incluidos) de los datos.

Si una palabra clave contiene un espacio, la protección de datos de CloudWatch Logs busca automáticamente las variantes de palabras clave a las que no haya espacio o que contengan un guión bajo (_) o un guión (-) en lugar del espacio. En algunos casos, CloudWatch Logs también expande o abrevia una palabra clave para abordar las variaciones comunes de la misma.

En las siguientes tablas, se enumeran los tipos de información sobre credenciales, dispositivos, financiera, médica y salud protegida (PHI) que CloudWatch Logs puede detectar mediante identificadores de datos gestionados. Estos datos se suman a ciertos tipos de datos que también podrían considerarse información de identificación personal ()PII.

Identificadores compatibles que son independientes del idioma y la región

Los identificadores de datos que dependen de la región deben incluir el nombre del identificador, luego un guión y, por último, los códigos de dos letras (ISO3166-1 alfa-2). Por ejemplo, DriversLicense-US.

Identificadores compatibles que deben incluir un código de país o región de dos letras