Mengapa Log JSON Adalah Bom PII Tersembunyi di DevOps
Sistem observability modern menghasilkan terabait log JSON setiap hari. Setiap log dapat mengandungi token, ID pengguna, IP dalaman, dan metadata yang cukup untuk meretas sesi pengguna atau menyamar sebagai sistem yang sah.
Pemantauan GDPR berkuasa pada log JSON:
- Objek bersarang: PII dalam subelemen tidak terlihat pada pencarian lajur
- Konteks dinamik: Nilai yang sama boleh menjadi PII atau data yang sah bergantung pada nama kunci
- Penyimpanan jangka panjang: Sistem log sering menyimpan data selama berbulan-bulan untuk forensik
Pengesanan Konteks untuk Log JSON
Andalkan nama kunci, bukan hanya nilai:
{"userId": "12345", "apiKey": "sk-abc123"}
Bukan semua ID adalah PII. Tetapi apiKey sentiasa PII. Sistem pengesanan yang baik memahami apa yang dimaksudkan dengan nama bidang.