APIセキュリティモジュールは、APIにおける機密データのリスクを管理するための2つの機能を提供します。
[コンプライアンスチェック] は、越境個人データ転送をモニターし、セキュリティ評価と規制当局への提出に利用できる統計を生成します。
[トレースと監査] を使用すると、過去30日間の機密データトラフィックをクエリし、データ漏えいの発生源をトレースできるため、迅速に対応し、ビジネスへの影響を軽減できます。
これらの機能は、APIセキュリティモジュールをサポートする中国本土のリージョンにデプロイされたサブスクリプション Web Application Firewall (WAF) インスタンスでのみ利用可能です。両機能はデフォルトで無効になっています。
コンプライアンスチェック
コンプライアンスチェック機能は、APIベースの越境データ転送を追跡し、転送が規制要件を満たしているかどうかを評価します。検出データは、2023年1月1日から現在まで利用可能です。
コンプライアンスチェックの有効化
「API セキュリティ」ページで、「ポリシー設定」＞「適用対象のオブジェクト設定」に移動します。
管理する保護対象を見つけます。
[コンプライアンスチェック] 列のスイッチをオンにします。
保護対象のトラフィック分析を停止するには、スイッチをオフにします。
詳細については、「ポリシー構成」をご参照ください。
コンプライアンスチェック結果の表示
[API セキュリティ] ページで、[コンプライアンスチェック] タブをクリックします。
チェック結果は重複排除されます。各ユニークな越境転送パターンは、発生回数に関係なく1回としてカウントされます。時間フィルター (過去1ヶ月、過去3ヶ月、過去6ヶ月、過去12ヶ月) は、常に2023年1月1日から現在までのデータを表示する[検出結果] と [検出項目] を除くすべてのセクションに適用されます。
このタブには、次のセクションが含まれています。
| セクション | 内容 |
|---|---|
| 検出結果 | 個人情報のデータの型と個人機密データの型全体にわたる総合的な評価。結果は、「リスクは検出されませんでした」または「リスクが検出されたため、セキュリティ評価が必要です」のいずれかです。右上の [検出設定] をクリックして、組み込みの機密データの型を表示するか、[カスタム] タブでカスタムタイプを追加します。 |
| 検出リスト | [必須コンプライアンス]、[検出項目]、[評価結果] の列を含む、項目ごとのチェック結果。 |
| 越境転送データトレンド | 選択した期間における 3 つの傾向線 (個人情報の総エントリ数、越境転送されたエントリ数、越境転送された個人機密情報のエントリ数) を示すチャート。 |
| 越境転送された個人情報の上位分布 | 越境転送量による上位 10 の送信先の国と、転送量が多いほど濃い網掛けで表示される世界地図。高低スライダーを調整して特定の国をハイライト表示します。ランキングはスライダーの調整による影響を受けません。マップにマウスオーバーすると場所ごとのエントリ数が表示されます。必要に応じてズームインまたはズームアウトしてください。 |
| 越境転送された個人情報の種類に関する統計 | データ量レベルと評価結果別に分類された個人情報と個人機密情報。データの型または感度レベルでフィルタリングします。評価基準については、「越境データ転送のセキュリティ評価と届出の基準とは |
| 個人情報内のドメイン名と API 名に関する統計 | サイト (ドメイン名と API オペレーション) ごとの越境転送エントリ数。 |
トレースと監査
トレースと監査機能は、過去30日間の機密データトラフィックの可視性を提供します。データ漏えいが発生した場合、これを使用して漏えいがいつ開始されたかを特定し、データがシステムからどのように流出したかをトレースできます。
トレースと監査の有効化
「API セキュリティ」ページで、「ポリシー設定」＞「適用対象の設定」に移動します。
管理する保護対象を見つけます。
[トレースと監査] 列のスイッチをオンにします。
詳細については、「ポリシー構成」をご参照ください。
機密データログのクエリ
［API セキュリティ］ページで、［トレースと監査］タブをクリックし、次に［ログ照会］を選択します。
[ログクエリ] タブには、それぞれ機密データ漏洩エントリ数の降順でソートされた次の統計が表示されます：
| サブセクション | 表示内容 |
|---|---|
| [IPアドレス統計] | 機密データにアクセスするために使用されたIPアドレス |
| [ドメイン名統計] | 機密データが漏えいしたドメイン名 |
| [機密データの型統計] | 漏えいした機密データの型 |
| [API統計] | 機密データが漏えいしたAPIとドメイン名 |
| [詳細] | 完全なログエントリ。ドメイン名、API、機密データの型、またはIPアドレスでフィルターします。 |
検出可能な機密データの型については、「APIセキュリティモジュールで検出できる機密データの型は何ですか?」をご参照ください。API感度レベルについては、「APIセキュリティモジュールの感度レベルは何ですか?」をご参照ください。
特定のデータ漏えいのトレース
[データトレーサビリティ] を使用して、特定の機密データを検索し、トラフィックログにどこに表示されたかを見つけます。
[トレースと監査] タブで、[データのトレーサビリティ] をクリックします。
機密データの型を選択し、最大5つのサンプルデータ値を入力します。複数の値はコンマ (,) で区切ります。
説明サンプルエントリが多いほど、クロスバリデーション精度が向上します。最大5つの値を入力できます。
結果リストでトレース結果を見つけ、[詳細の表示] を [操作] 列からクリックして、[ログ照会] タブで一致するログを表示できます。