CloudWatch Registra identificadores de dados gerenciados para tipos de dados confidenciais

Esta seção contém informações sobre os tipos de dados que você pode proteger usando identificadores de dados gerenciados e quais países e regiões são relevantes para cada tipo de dados.

Para alguns tipos de dados confidenciais, a proteção de dados do CloudWatch Logs verifica as palavras-chave nas proximidades dos dados e encontra uma correspondência somente se encontrar essa palavra-chave. Se uma palavra-chave precisar estar próxima de um tipo específico de dados, a palavra-chave normalmente precisará estar dentro de 30 caracteres (inclusive) dos dados.

Se uma palavra-chave contiver um espaço, a proteção de dados do CloudWatch Logs corresponderá automaticamente às variações de palavras-chave que não têm espaço ou que contêm um sublinhado (_) ou hífen (-) em vez do espaço. Em alguns casos, o CloudWatch Logs também expande ou abrevia uma palavra-chave para abordar variações comuns da palavra-chave.

As tabelas a seguir listam os tipos de informações de credenciais, dispositivos, financeiras, médicas e de saúde protegidas (PHI) que o CloudWatch Logs pode detectar usando identificadores de dados gerenciados. Eles são adicionais a certos tipos de dados que também podem ser qualificados como informações de identificação pessoal (). PII

Identificadores suportados independentes de idioma e região

Os identificadores de dados dependentes da região devem incluir o nome do identificador, depois um hífen e, em seguida, os códigos de duas letras (ISO3166-1 alfa-2). Por exemplo, DriversLicense-US.

Identificadores compatíveis que devem incluir um código de país ou região de duas letras