このトピックでは、APIセキュリティモジュールのコンプライアンスチェックとトレースおよび監査機能について説明します。 この機能を使用して、機密データの国境を越えた転送を監視し、機密データの漏洩を追跡できます。
1. コンプライアンスチェック
コンプライアンスチェック機能は、APIベースの国境を越えたデータ転送に関する統計を監視および収集して、リスクが存在するかどうかを確認します。 これは、ビジネスにおける機密データの国境を越えた転送を理解するのに役立ちます。 統計に基づいて、セキュリティ評価と国境を越えたデータ転送の提出を完了できます。 API リクエストセキュリティ ページの [コンプライアンスチェック] タブで、2023 1月1日から現在までの期間内に機能が有効になっている保護オブジェクトのコンプライアンスチェックデータを表示できます。
この機能は、中国本土のリージョンにデプロイされ、APIセキュリティモジュールをサポートしているサブスクリプションWeb Application Firewall (WAF) インスタンスでのみサポートされています。
デフォルトでは、コンプライアンスチェック機能は無効になっています。 この機能を有効にするには、[APIセキュリティ] ページの タブに移動し、管理する保護されたオブジェクトを見つけて、[コンプライアンスチェック] 列のスイッチをオンにします。 詳細については、「ポリシー設定」をご参照ください。
保護されたオブジェクトの設定
保護対象オブジェクトのコンプライアンスチェック機能を有効にすると、保護対象オブジェクトのトラフィックが分析されます。 保護オブジェクトのトラフィックを分析したくない場合は、保護オブジェクトの機能を無効にできます。 詳細については、「ポリシー設定」をご参照ください。
コンプライアンスチェックの結果と詳細を表示する
次の表では、[コンプライアンスチェック] タブのセクションについて説明します。
チェック結果に対して重複排除が行われる。
デフォルトでは、1月1, 2023から現在までの期間のチェックデータが表示されます。 [コンプライアンスチェック] タブの [検出結果] および [検出項目] 以外のセクションにチェックデータを表示するには、[過去1か月] 、[過去3か月] 、[過去6か月] 、および [過去12か月] を選択します。
セクション | 説明 |
検出結果 | 特定の期間内の [個人情報データ型] および [個人機密データ型] パラメーターの下に統計チェック結果を表示します。
|
検出アイテム | 必要なコンプライアンス、検出項目、および評価結果の列に統計チェック結果を表示します。 |
アウトバウンド転送データトレンド | 国境を越えて転送される機密個人情報のエントリの傾向、個人情報のエントリ全体の傾向、および特定の期間内に国境を越えて転送される個人情報のエントリの傾向をチャートに表示します。 |
送信済み個人情報の上位配布 | 左側には、国境を越えてデータが転送されている国の上位10か国と、各国に転送されている個人情報のエントリ数が表示されます。 高低のスライダーを調整して、マップ上の特定の国を強調表示することができます。 国のランキングは、スライダーの調整後も変更されません。 このセクションでは、世界地図上の境界を越えて転送されるデータの分布も表示されます。 暗い色は、より多くのデータがその国に転送されることを示します。
|
アウトバウンド転送された個人情報の種類に関する統計 | さまざまなデータ量レベルで国境を越えて転送される個人情報と機密情報、および特定の期間内の評価結果を表示します。 データはリストに表示されます。 データ型や機密レベルなどのさまざまな属性を使用して統計をフィルタリングできます。 詳細については、「」をご参照ください。国境を越えたデータ転送のセキュリティ評価とファイリングの基準は何ですか? |
個人情報およびAPI名のドメイン名の統計 | 特定の期間内に異なるサイトのAPI操作を呼び出して、国境を越えて転送される個人情報および機密個人情報のエントリ数を表示します。 データはリストに表示されます。 |
2. 追跡と監査
トレースおよび監査機能を使用して、過去30日間の機密データトラフィックを監視し、機密データをトレースおよびクエリできます。 機密データリークが発生した場合は、この機能を使用して、データリークが発生した可能性のある時点を特定し、データがどのようにリークされたかを追跡できます。 これにより、早い機会にリークを処理し、ビジネスの損失を減らすことができます。 API リクエストセキュリティ ページの [トレースと監査] タブで、トレースと監査に関する情報を取得できます。
この機能は、中国本土のリージョンにデプロイされ、APIセキュリティモジュールをサポートしているサブスクリプションWAFインスタンスに対してのみサポートされています。
デフォルトでは、トレースおよび監査機能は無効になっています。 この機能を有効にするには、[APIセキュリティ] ページの タブに移動し、管理する保護されたオブジェクトを見つけて、[追跡と監査] 列のスイッチをオンにします。 詳細については、「ポリシー設定」をご参照ください。
タブ | 説明 |
ログクエリ | IPアドレス、API、ドメイン名、および機密データリークの詳細を取得できます。
説明 機密データの種類の詳細については、APIセキュリティモジュールで検出できる機密データの種類は何ですか? API機密レベルの詳細については、「APIセキュリティモジュールの機密レベルとは」をご参照ください。 |
データトレーサビリティ | クエリするサンプルの機密データを入力し、トレース結果を取得できます。
|