CloudWatch Pengidentifikasi data terkelola log untuk tipe data sensitif

Bagian ini berisi informasi tentang jenis data yang dapat Anda lindungi menggunakan pengidentifikasi data terkelola, dan negara dan wilayah mana yang relevan untuk masing-masing jenis data tersebut.

Untuk beberapa jenis data sensitif, perlindungan data CloudWatch Log memindai kata kunci di dekat data, dan menemukan kecocokan hanya jika menemukan kata kunci itu. Jika kata kunci harus berada di dekat tipe data tertentu, kata kunci biasanya harus berada dalam 30 karakter (inklusif) dari data tersebut.

Jika kata kunci berisi spasi, perlindungan data CloudWatch Log secara otomatis cocok dengan variasi kata kunci yang kehilangan ruang atau yang berisi garis bawah (_) atau tanda hubung (-) alih-alih spasi. Dalam beberapa kasus, CloudWatch Log juga memperluas atau menyingkat kata kunci untuk mengatasi variasi umum kata kunci.

Tabel berikut mencantumkan jenis informasi kredensi, perangkat, keuangan, medis, dan kesehatan yang dilindungi (PHI) yang dapat dideteksi oleh CloudWatch Log menggunakan pengidentifikasi data terkelola. Ini adalah tambahan untuk jenis data tertentu yang mungkin juga memenuhi syarat sebagai informasi identitas pribadi (). PII

Pengidentifikasi yang didukung yang independen bahasa dan wilayah

Pengidentifikasi data yang bergantung pada wilayah harus menyertakan nama pengidentifikasi, lalu tanda hubung, dan kemudian kode dua huruf (3166-1 alfa-2). ISO Misalnya, DriversLicense-US.

Pengidentifikasi yang didukung yang harus menyertakan kode negara atau wilayah dua huruf