CloudWatch 민감한 데이터 유형의 관리 데이터 식별자를 기록합니다.

이 섹션에는 관리형 데이터 식별자를 사용하여 보호할 수 있는 데이터 유형과 이러한 각 데이터 유형과 관련된 국가 및 지역에 대한 정보가 포함되어 있습니다.

일부 민감한 데이터 유형의 경우 CloudWatch Logs data Protection은 데이터 근처에 있는 키워드를 검색하여 해당 키워드를 찾은 경우에만 일치하는 키워드를 찾습니다. 키워드가 특정 유형의 데이터와 인접해야 하는 경우 키워드는 일반적으로 데이터로부터 30자 이내(포함) 이내여야 합니다.

키워드에 공백이 포함된 경우 CloudWatch 로그 데이터 보호는 공백이 없거나 공백 대신 밑줄 (_) 또는 하이픈 (-) 이 포함된 키워드 변형을 자동으로 검색합니다. 경우에 따라 CloudWatch Logs는 키워드의 일반적인 변형을 처리하기 위해 키워드를 확장하거나 축약하기도 합니다.

다음 표에는 CloudWatch Logs가 관리형 데이터 식별자를 사용하여 탐지할 수 있는 자격 증명, 기기, 금융, 의료 및 보호 대상 건강 정보 (PHI) 의 유형이 나열되어 있습니다. 이는 개인 식별 정보(PII)로도 인정될 수 있는 특정 유형의 데이터에 추가됩니다.

언어 및 지역에 구애받지 않는 지원되는 식별자

식별자	범주
Address	개인
AwsSecretKey	보안 인증 정보
CreditCardExpiration	금융
CreditCardNumber	금융
CreditCardSecurityCode	금융
EmailAddress	개인
IpAddress	개인
LatLong	개인
Name	개인
OpenSshPrivateKey	보안 인증
PgpPrivateKey	보안 인증
PkcsPrivateKey	보안 인증
PuttyPrivateKey	보안 인증 정보
VehicleIdentificationNumber	개인

리전별 데이터 식별자에는 식별자 이름, 하이픈, 두 글자(ISO 3166-1 alpha-2) 코드를 포함해야 합니다. 예를 들어 DriversLicense-US입니다.

두 글자로 된 국가 또는 리전 코드를 포함해야 하는 지원되는 식별자

식별자	범주	국가 및 언어
BankAccountNumber	금융	DE, ES, FR, GB, IT
CepCode	개인	BR
Cnpj	개인	BR
CpfCode	개인	BR
DriversLicense	개인	AT, AU, BE, BG, CA, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IT, LT, LU, LV, MT, NL, PL, PT, RO, SE, SI, SK, US
DrugEnforcementAgencyNumber	상태	미국
ElectoralRollNumber	개인	GB
HealthInsuranceCardNumber	상태	EU
HealthInsuranceClaimNumber	상태	미국
HealthInsuranceNumber	상태	FR
HealthcareProcedureCode	상태	미국
IndividualTaxIdentificationNumber	개인	미국
InseeCode	개인	FR
MedicareBeneficiaryNumber	상태	미국
NationalDrugCode	상태	미국
NationalIdentificationNumber	개인	DE, ES, IT
NationalInsuranceNumber	개인	GB
NationalProviderId	상태	미국
NhsNumber	상태	GB
NieNumber	개인	ES
NifNumber	개인	ES
PassportNumber	개인	CA, DE, ES, FR, GB, IT, US
PermanentResidenceNumber	개인	CA
PersonalHealthNumber	상태	CA
PhoneNumber	개인	BR, DE, ES, FR, GB, IT, US
PostalCode	개인	CA
RgNumber	개인	BR
SocialInsuranceNumber	개인	CA
Ssn	개인	ES, US
TaxId	개인	DE, ES, FR, GB
ZipCode	개인	미국