ログの中の機密情報の自動マスキング

正解は ウ です。 CloudWatch Logsの データ保護ポリシー は、機密データを検出して マスク します。元の値は logs:Unmask の権限を持つ人だけが見られます。 技術的な強制力がない。 運用と調査ができなくなる。 機密情報を隠し、担当者だけ元の値を見られる。 公開になり危険である。

アプリのログに、利用者のメールアドレスやクレジットカードの番号が出力されることがある。CloudWatch Logsの閲覧者に見せたくない。一部のセキュリティの担当者だけ元の値を見られるようにしたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
閲覧者に、機密情報を見ないよう社内規程で求める
イ
ログを全て削除して、アプリのログを出力しないようにする
ウ
データ保護ポリシーでマスクし、担当者にだけ解除を許可する
エ
ログをS3に移して、バケットをパブリックにする