민감한 로그 데이터 제어

개요

로그에는 민감한 데이터가 포함될 수 있으므로 신중하게 다루어야 합니다. Datadog으로 민감한 데이터를 수집하는 경우 다음 사항을 고려합니다.

합법적인 트러블슈팅 및 감사 목적으로 민감한 데이터를 보관하도록 의도적으로 로그를 설정한 경우, 역할 기반 접근 제어 기능을 사용하여 Datadog 계정에 접근할 권한이 있는 사용자만 해당 데이터에 접근할 수 있도록 적절한 제한을 설정합니다. 역할 기반 로그 접근 제어(RBAC) 사용자 지침을 참조하여 조직에 맞게 설정하는 방법을 자세히 알아보세요.
의도하지 않은 민감한 데이터 로그 수집 문제를 해결하여 향후 발생할 수 있는 문제를 선제적으로 해결하세요. 자세한 내용을 알아보려면 본 지침을 참조하세요.

특히 대규모의 협업 플랫폼에서는 모든 데이터를 제어하기 어려울 수 있습니다. 이 지침에서는 Datadog이 수집하는 민감한 데이터를 검색하고 관리하기 위한 다양한 옵션을 알아봅니다.

Sensitive Data Scanner

민감한 데이터 스캐너는 스트림 기반 패턴 매칭 서비스입니다. 민감한 데이터를 식별하고 태그를 지정하는 용도로 쓰이며, 선택 사항으로는 민감한 데이터를 편집하거나 해시 처리하기 위해 활용할 수도 있습니다. 해당 기능으로 보안팀과 컴플라이언스팀이 민감한 데이터가 조직 외부로 유출되지 않도록 방지하는 방어선을 구축할 수 있습니다. 민감한 데이터 스캐너는 조직 설정에서 활용할 수 있습니다.

민감한 데이터가 포함된 로그를 이미 인덱싱했다면 다음 3단계 지침에 따르세요.

전송되는 데이터의 범위 결정
데이터 업스트림 소스 수정
Datadog으로 이미 전송된 데이터 처리

전송되는 데이터의 범위 결정

민감한 데이터를 정의하는 로그 쿼리는 무엇인가요?

먼저 민감한 데이터를 대략적으로 설명하는 쿼리를 정의합니다. 본 쿼리는 민감한 데이터가 있는 모든 로그를 반환합니다.

version:x.y.z source:python status:debug 같은 쿼리가 예측에 부합할 가능성이 있습니다. 고급 연산자(와일드카드, 불리언 연산자 등)를 사용해야 하는 경우 로그 검색 구문 문서를 참조하세요.

본 지침은 이 예시 쿼리를 민감한 개요 쿼리로 간주합니다.

민감한 데이터는 Datadog의 어디에 위치하나요?

일단 로그의 민감한 데이터가 Datadog 플랫폼에 전송되면 여러 곳에 위치할 수 있습니다. 그러므로 다음을(민감한 데이터가 위치할 가능성이 가장 높은 곳부터 가장 낮은 곳까지 순차적으로) 각각 점검해 보세요.

Datadog 인덱스는 인덱스 보존 기간에 따라 만료될 때까지 Datadog에 로그가 저장되는 곳입니다. 다른 위치의 인덱스는 규정 준수 문제가 발생할 가능성이 낮으므로 Datadog 인덱스에 중점을 두어야 합니다. 인덱스 필터 및 제외 필터를 점검하여 민감한 데이터가 있는 로그가 인덱싱되는지 확인합니다.
로그 아카이브는 Datadog이 저장할 로그를 전송하는 위치입니다. 아카이브 필터를 설정하여 아카이브에 민감한 로그가 포함되어 있는지 확인합니다.
로그로 생성한 메트릭은 집계한 메트릭을 저장합니다. 민감한 데이터가 해당 프로세스로 삭제되었을 수도 있습니다. 커스텀 메트릭 필터를 점검하여 민감한 데이터가 포함된 로그가 처리되는지 확인합니다.
로그 모니터링은 로그 샘플이 포함된 경우 알림을 전송합니다. 특히 민감한 데이터가 전송되는 동안 트리거된 모니터링을 점검하세요.
라이브 테일으로 조직의 사용자가 로그를 실시간으로 확인할 수 있습니다. 브라우저의 로그 캐시가 50개 이상인 지속성은 없으나, 쿼리 범위가 더 넓을 경우 결과가 샘플링될 수 있습니다.