CloudWatch Protokolliert verwaltete Datenbezeichner für sensible Datentypen - CloudWatch Amazon-Protokolle

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

CloudWatch Protokolliert verwaltete Datenbezeichner für sensible Datentypen

Dieser Abschnitt enthält Informationen zu den Datentypen, die Sie mithilfe verwalteter Datenkennungen schützen können, und darüber, welche Länder und Regionen für die einzelnen Datentypen relevant sind.

Bei einigen Arten vertraulicher Daten sucht CloudWatch Logs Data Protection nach Schlüsselwörtern in der Nähe der Daten und findet nur dann eine Übereinstimmung, wenn dieses Schlüsselwort gefunden wird. Wenn ein Schlüsselwort in der Nähe eines bestimmten Datentyps stehen muss, muss das Schlüsselwort in der Regel nicht weiter als 30 Zeichen (einschließlich) von den Daten entfernt sein.

Wenn ein Schlüsselwort ein Leerzeichen enthält, CloudWatch sucht Logs Data Protection automatisch nach Schlüsselwortvarianten, bei denen das Leerzeichen fehlt oder die anstelle des Leerzeichens einen Unterstrich (_) oder Bindestrich (-) enthalten. In einigen Fällen erweitert oder kürzt CloudWatch Logs ein Schlüsselwort auch ab, um häufig verwendete Varianten des Schlüsselworts zu berücksichtigen.

In den folgenden Tabellen sind die Typen von Anmelde-, Geräte-, Finanz-, medizinischen und geschützten Gesundheitsinformationen (PHI) aufgeführt, die CloudWatch Logs anhand verwalteter Datenkennungen erkennen kann. Diese gelten zusätzlich zu bestimmten Arten von Daten, die auch als persönlich identifizierbare Informationen (PII) gelten können.

Unterstützte Kennungen, die sprach- und regionsunabhängig sind

Kennung Kategorie

Address

Persönlich

AwsSecretKey

Anmeldeinformationen

CreditCardExpiration

Finanzanwendungen

CreditCardNumber

Finanzanwendungen

CreditCardSecurityCode

Finanzanwendungen

EmailAddress

Persönlich

IpAddress

Persönlich

LatLong

Persönlich

Name

Persönlich

OpenSshPrivateKey

Anmeldeinformationen

PgpPrivateKey

Anmeldeinformationen

PkcsPrivateKey

Anmeldeinformationen

PuttyPrivateKey

Anmeldeinformationen

VehicleIdentificationNumber

Persönlich

Für regionsabhängige Datenkennungen sind der Kennungsname mit einem Bindestrich und die aus zwei Buchstaben bestehenden Codes (ISO 3166-1 Alpha-2) erforderlich. z. B. DriversLicense-US.

Unterstützte Kennungen, die einen aus zwei Buchstaben bestehenden Landes- oder Regionalcode enthalten müssen

Kennung Kategorie Länder und Sprachen
BankAccountNumber Finanzanwendungen

DE, ES, FR, GB, IT

CepCode

Persönlich

BR

Cnpj

Persönlich

BR

CpfCode

Persönlich

BR

DriversLicense

Persönlich

AT, AU, BE, BG, CA, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IT, LT, LU, LV, MT, NL, PL, PT, RO, SE, SI, SK, US

DrugEnforcementAgencyNumber

Gesundheit

US

ElectoralRollNumber

Persönlich

GB

HealthInsuranceCardNumber

Gesundheit

EU

HealthInsuranceClaimNumber

Gesundheit

US

HealthInsuranceNumber

Gesundheit

FR

HealthcareProcedureCode

Gesundheit

US

IndividualTaxIdentificationNumber

Persönlich

US

InseeCode

Persönlich

FR

MedicareBeneficiaryNumber

Gesundheit

US

NationalDrugCode

Gesundheit

US

NationalIdentificationNumber

Persönlich

DE, ES, IT

NationalInsuranceNumber

Persönlich

GB

NationalProviderId

Gesundheit

US

NhsNumber

Gesundheit

GB

NieNumber

Persönlich

ES

NifNumber

Persönlich

ES

PassportNumber

Persönlich

CA, DE, ES, FR, GB, IT, US

PermanentResidenceNumber

Persönlich

CA

PersonalHealthNumber

Gesundheit

CA

PhoneNumber

Persönlich

BR, DE, ES, FR, GB, IT, US

PostalCode

Persönlich

CA

RgNumber

Persönlich

BR

SocialInsuranceNumber

Persönlich

CA

Ssn

Persönlich

ES, US

TaxId

Persönlich

DE, ES, FR, GB

ZipCode

Persönlich

US