CloudWatch Protokollierung verwaltete Datenkennungen für vertrauliche Datentypen

Dieser Abschnitt enthält Informationen über die Typen von Daten, die Sie mithilfe verwalteter Datenkennungen schützen können, und darüber, welche Länder und Regionen für die einzelnen Datentypen relevant sind.

Bei einigen Arten von vertraulichen Daten sucht der CloudWatch Logs-Datenschutz nach Schlüsselwörtern in der Nähe der Daten und findet nur dann eine Übereinstimmung, wenn dieses Schlüsselwort gefunden wird. Wenn ein Schlüsselwort in der Nähe eines bestimmten Datentyps stehen muss, muss das Schlüsselwort in der Regel nicht weiter als 30 Zeichen (einschließlich) von den Daten entfernt sein.

Wenn ein Schlüsselwort ein Leerzeichen enthält, gleicht der CloudWatch Logs-Datenschutz automatisch Schlüsselwortvariationen ab, bei denen das Leerzeichen fehlt oder die anstelle des Leerzeichens einen Unterstrich (_) oder einen Bindestrich (-) enthalten. In einigen Fällen erweitert oder kürzt CloudWatch Logs ein Schlüsselwort auch, um gängige Variationen des Schlüsselworts zu berücksichtigen.

In der folgenden Tabelle werden die Arten von Anmeldeinformationen, Geräte-, Finanz- und medizinischen Daten sowie geschützten Gesundheitsdaten aufgeführt, die CloudWatch Logs mithilfe verwalteter Datenkennungen erkennen kann. Diese gelten zusätzlich zu bestimmten Arten von Daten, die auch als persönlich identifizierbare Informationen (PII) gelten können.

Unterstützte Kennungen, die sprach- und regionsunabhängig sind

Für regionsabhängige Datenkennungen sind der Kennungsname mit einem Bindestrich und die aus zwei Buchstaben bestehenden Codes (ISO 3166-1 Alpha-2) erforderlich. Beispiel, DriversLicense-US.

Unterstützte Kennungen, die einen aus zwei Buchstaben bestehenden Landes- oder Regionalcode enthalten müssen