概要
機密データスキャナーは、機密データの特定、タグ付け、そしてオプションで編集またはハッシュ化のために使用される、ストリームベースのパターンマッチングサービスです。機密データの問題が発見された場合、次のような疑問が生じるかもしれません。
- 漏洩したのはどのような機密データか？
- 今回の機密データ漏洩はどれくらいの優先度で取り扱うべきか？
- データの拡散や量の面で問題はどの程度深刻か？
- 機密データはどこから来たものか？
機密データスキャナーの Summary ページでは、機密データに関する問題が分類・優先順位付けされ、調査、共同作業、発見事項の文書化を行い、それらの質問に答えることができます。
機密データに関する問題のトリアージ
Summary ページを使用して、選択した時間枠内のすべての機密データ関連の問題を確認し、問題の調査を開始します。
Sensitive Data Issues セクションで優先度でフィルタリングすると、Issues Overview セクションにその優先度の問題のみが表示されます。Cases セクションでケースのステータスでフィルタリングすると、そのステータスを持つケースに関連する問題が Issues Overview セクションに表示されます。
問題を調査するには:
- Issues Overview で問題をクリックします。
- 問題パネルで、View Recent Changes をクリックして監査証跡 に移動し、最近行われた構成の変更で機密データの問題の原因となったものがないかを確認します。
- View All Logs をクリックすると、クエリに一致するすべてのログがログエクスプローラーに表示されます。
View All APM Spans をクリックすると、クエリに一致するすべてのトレースがトレースエクスプローラーに表示されます。
View All RUM Events をクリックすると、クエリに一致するすべての RUM イベントがRUM エクスプローラーに表示されます。
View All Events をクリックすると、クエリに一致するすべてのイベントがイベントエクスプローラーに表示されます。
- Blast Radius セクションで、
a. この機密データの問題の影響を受けた上位 10 個のサービス、ホスト、環境を確認します。
b. サービスをクリックすると、サービスの詳細がサービス カタログに表示されます。
c. ホストをクリックすると、ホストの詳細情報が Infrastructure List ページに表示されます。機密データの問題の検出に使用されたスキャンルールを修正する場合は、パネル上部の Modify Rule をクリックします。
また、以下のことが可能です。
- ケース管理を使用して問題の追跡、トリアージ、調査を行うには、パネル上部の Create Case をクリックします。関連するケースが Summary ページに表示されます。
- インシデント管理を使用してインシデントを作成し、既存のインシデントに問題を追加するか、新しいインシデントを宣言できます。既存のインシデントに問題を追加するには、Declare Incident ドロップダウンメニューをクリックします。新しいインシデントを宣言するには、Declare Incident をクリックします。
- 監査証跡を使用して、Datadog 内で誰がこの機密データにアクセスした可能性があるかを確認できます。Users who accessed these events セクションの View in Audit Trail を使用します。
その他の参考資料
