Question#39(SCS-C01)
ある企業は、アプリケーションを実行しており、そのアプリケーションはログを Amazon CloudWatch Logs のロググループに送信しています。 ログの中には、アプリケーションユーザーの メールアドレスが含まれています。
この会社の開発者は CloudWatch Logs でログを閲覧する必要があります。 セキュリティエンジニアは、開発者がロググループにアクセスしてもユーザーのメールアドレスを見られないようにする必要があります。 この要件を満たすソリューションはどれでしょうか？正解：D
CloudWatch Logs には Data Protection Policy（データ保護ポリシー） があり、PII（個人情報）や機密データをマスキングする機能があります。
AWS 管理データ識別子の EmailAddress を指定すれば、自動的にログ内のメールアドレスがマスクされ、開発者は閲覧できません。 これは要件を最小の労力で満たすネイティブ機能です。
コメント