保護できるデータの種類 - Amazon CloudWatch Logs

保護できるデータの種類

このセクションには、保護できるデータの種類、およびそれぞれの種類のデータに関連する国と地域に関する情報が記載されています。

機密データの種類によっては、CloudWatch Logs のデータ保護機能でデータと密接に関連するキーワードがないかスキャンされ、そのキーワードが見つかった場合にのみ該当するとみなされます。キーワードにスペースが含まれている場合、CloudWatch Logs のデータ保護では、スペースを含まないキーワードのバリエーションや、スペースではなくアンダースコア (_) またはハイフン (-) を含むキーワードのバリエーションが自動的に照合されます。場合によっては、CloudWatch Logs ではキーワードの一般的なバリエーションに対処するためにキーワードを省略形にしたり、省略形のときは元に戻したりします。

機密データの種類についての CloudWatch Logs マネージドデータ識別子

次のテーブルでは、CloudWatch Logs でマネージドデータ識別子を使用して検出できる認証情報、デバイス、財務、医療、および保護対象保健情報 (PHI) の種類の一覧を示しています。これらは、個人を特定できる情報 (PII) としても認定される可能性のある特定のタイプのデータに加えたものです。

言語や地域に依存しないサポート対象の識別子

識別子 カテゴリ

Address

個人

AwsSecretKey

認証情報

CreditCardExpiration

金融

CreditCardNumber

金融

CreditCardSecurityCode

金融

EmailAddress

個人

IpAddress

個人

LatLong

個人

Name

個人

OpenSshPrivateKey

認証情報

PgpPrivateKey

認証情報

PkcsPrivateKey

認証情報

PuttyPrivateKey

認証情報

VehicleIdentificationNumber

個人

地域に依存するデータ識別子には、識別子名に続けてハイフンと 2 文字のコード (ISO 3166-1 alpha-2) が必要です。例えば、DriversLicense-US です。

2 文字の国コードまたは地域コードを含む必要があるサポート対象の識別子

識別子 カテゴリ 国と言語
BankAccountNumber 金融

DE、ES、FR、GB、IT

cepCode

個人

BR

Cnpj

個人

BR

cpfCode

個人

BR

DriversLicense

個人

AT、AU、BE、BG、CA、CY、CZ、DE、DK、EE、ES、FI、FR、GB、GR、HR、HU、IE、IT、LT、LU、LV、MT、NL、PL、PT、RO、SE、SI、SK、US

DrugEnforcementAgencyNumber

健康

US

ElectoralRollNumber

個人

GB

HealthInsuranceCardNumber

健康

EU

HealthInsuranceClaimNumber

健康

US

HealthInsuranceNumber

健康

FR

HealthcareProcedureCode

健康

US

IndividualTaxIdentificationNumber

個人

US

inSeeCode

個人

FR

MedicareBeneficiaryNumber

健康

US

NationalDrugCode

健康

US

NationalIdentificationNumber

個人

DE、ES、IT

NationalInsuranceNumber

個人

GB

NationalProviderId

健康

US

NhsNumber

健康

GB

nieNumber

個人

ES

nifNumber

個人

ES

PassportNumber

個人

CA、DE、ES、FR、GB、IT、US

PermanentResidenceNumber

個人

CA

PersonalHealthNumber

健康

CA

電話番号

個人

BR、DE、ES、FR、GB、IT、US

PostalCode

個人

CA

rgNumber

個人

BR

SocialInsuranceNumber

個人

CA

SSN

個人

es-US

TaxID

個人

DE、ES、FR、GB

ZipCode

個人

US