Verificación de cumplimiento, rastreo y auditoría - Web Application Firewall

El módulo de seguridad de API ofrece dos funciones para gestionar el riesgo de datos sensibles en sus API:

Verificación de cumplimiento: supervisa las transferencias transfronterizas de datos personales y genera estadísticas útiles para la evaluación de seguridad y los registros regulatorios.
Rastreo y auditoría: permite consultar el tráfico de datos sensibles de los últimos 30 días y rastrear el origen de una fuga de datos para facilitar una respuesta rápida y reducir el impacto en el negocio.

Importante

Ambas funciones solo están disponibles en instancias de Web Application Firewall (WAF) con modelo de suscripción, desplegadas en regiones de China continental que admiten el módulo de seguridad de API. Estas funciones se encuentran deshabilitadas de forma predeterminada.

Verificación de cumplimiento

La función de verificación de cumplimiento rastrea las transferencias transfronterizas de datos basadas en API y evalúa si dichas transferencias cumplen con los requisitos normativos. Los datos de detección están disponibles desde el 1 de enero del año anterior hasta la fecha actual.

Habilitar la verificación de cumplimiento

En la página API Security, vaya a Policy Configurations > Applicable Object Configurations.
Busque el objeto protegido que desea gestionar.
Active el interruptor en la columna Compliance Check.

Para dejar de analizar el tráfico de un objeto protegido, desactive el interruptor.

Para obtener más información, consulte Policy configurations.

Consultar los resultados de la verificación de cumplimiento

En la página API Security, haga clic en la pestaña Compliance Check.

Nota

Los resultados de la verificación se deduplican; cada patrón único de transferencia transfronteriza se cuenta una sola vez, sin importar cuántas veces ocurra. Los filtros de tiempo (Last 1 Month, Last 3 Months, Last 6 Months, Last 12 Months) se aplican a todas las secciones, excepto a Detection Results y Detection Items, que siempre muestran datos desde el 1 de enero del año anterior hasta la fecha actual.

Esta pestaña contiene las siguientes secciones:

Sección	Descripción
Detection Results	Evaluación general de los tipos de datos de información personal y de datos personales sensibles. El resultado indica que no se detectaron riesgos o que se detectaron riesgos y se requiere una evaluación de seguridad. Haga clic en Detection Configurations (esquina superior derecha) para consultar los tipos de datos de información personal y de información personal sensible, ya sean integrados o personalizados. En el panel Custom, haga clic en Add para agregar un tipo de dato sensible personalizado y configúrelo como se describe en Policy configurations.
Detection list	Resultados de verificación por elemento, con las columnas Required Compliance, Detection Item y Evaluation Result.
Outbound Transferred Data Trend	Gráfico que muestra tres líneas de tendencia durante el periodo seleccionado: total de registros de información personal, registros transferidos a través de fronteras y registros de información personal sensible transferidos a través de fronteras.
Top Distribution for Outbound Transferred Personal Information	Los 10 principales países de destino por volumen de transferencia transfronteriza, junto con un mapa mundial donde un sombreado más oscuro indica un mayor volumen de transferencia. Ajuste el control deslizante de rango alto-bajo para resaltar países específicos; las clasificaciones no se ven afectadas por este ajuste. Pase el cursor sobre el mapa para ver el destino de salida, la cantidad de registros de información personal transferidos y la cantidad de registros de información sensible transferidos. Acerque o aleje el mapa mundial según sea necesario.
Statistics on Types of Outbound Transferred Personal Information	Desglose de la información personal y la información personal sensible por nivel de volumen de datos y resultado de evaluación. Filtre por tipo de dato o nivel de sensibilidad. Para conocer los estándares de evaluación, consulte What are the standards for the security assessment and filing of cross-border data transfer?.
Statistics on Domain Names in Personal Information and API Names	Lista que muestra la cantidad de registros de información personal y de información personal sensible que las operaciones de API de cada sitio transfirieron a través de fronteras durante el periodo seleccionado.

Rastreo y auditoría

La función de rastreo y auditoría proporciona visibilidad del tráfico de datos sensibles de los últimos 30 días. Si ocurre una fuga de datos, utilícela para identificar cuándo comenzó y rastrear cómo salieron los datos de sus sistemas.

Habilitar el rastreo y la auditoría

En la página API Security, vaya a Policy Configurations > Applicable Object Configurations.
Busque el objeto protegido que desea gestionar.
Active el interruptor en la columna Tracing and Auditing.

Para obtener más información, consulte Policy configurations.

Consultar registros de datos sensibles

En la página API Security, haga clic en la pestaña Tracing and Auditing y luego seleccione Log Query.

La pestaña Log Query muestra las siguientes estadísticas, ordenadas de forma descendente según la cantidad de registros de datos sensibles filtrados:

Subsección	Descripción
IP Address Statistics	Direcciones IP utilizadas para acceder a datos sensibles.
Domain Name Statistics	Nombres de dominio desde los cuales se filtraron datos sensibles.
Sensitive Data Type Statistics	Tipos de datos sensibles filtrados.
API Statistics	API y nombres de dominio a través de los cuales se filtraron datos sensibles.
Details	Entradas completas de registros. Filtre por nombre de dominio, API, tipo de dato sensible o dirección IP.

Para obtener información sobre los tipos de datos sensibles detectables, consulte What types of sensitive data can be detected by the API security module?. Para obtener información sobre los niveles de sensibilidad de las API, consulte What are the sensitivity levels of the API security module?.

Rastrear una fuga de datos específica

Utilice Data Traceability para buscar un dato sensible específico y encontrar dónde apareció en sus registros de tráfico.

En la página API Security, vaya a Policy Configurations > Applicable Object Configurations, busque el objeto protegido que desea rastrear y active el interruptor en la columna Data Traceability.
En la pestaña Tracing and Auditing, haga clic en Data Traceability.
Seleccione el tipo de dato sensible e introduzca hasta cinco valores de datos de muestra. Separe varios valores con comas (,).

Nota
La precisión de la validación cruzada mejora con más entradas de muestra. Puede introducir hasta cinco valores.
En la lista de resultados, busque el resultado del rastreo y haga clic en View Details en la columna Actions para consultar los registros coincidentes en la pestaña Log Query.