전화:400-882-3320
Sensitive Data Scanner가 해결하는 문제
민감한 값이 어디에 있는지 파악한 뒤 적절한 통제를 선택하세요
운영 데이터에 개인 정보나 자격 증명이 포함될 수 있다면 스캔으로 영향 범위와 패턴을 파악합니다. 리스크에 따라 마스킹, Pipeline, 접근, 보존 정책을 적용합니다.
Sensitive Data Scanner
로그 속 민감 데이터를 찾고 처리 방식을 결정하세요
Guance Sensitive Data Scanner는 로그와 지원되는 옵저버빌리티 데이터에서 전화번호, 식별 정보, 자격 증명, Token, 계정, 비즈니스 민감 필드를 찾고 마스킹, 접근, Pipeline 정책에 연결합니다.
민감한 값이 있을 가능성이 높은 데이터 범위부터 시작하세요
스캔 전에 데이터 범위, 인덱스, 필드, 필터를 선택합니다. 보안 팀과 플랫폼 팀은 리스크가 집중된 위치를 파악하고 마스킹, 접근, 수집 정책의 우선순위를 결정할 수 있습니다.
일반 탐지 규칙에 자사 데이터 모델을 추가하세요
개인 정보, 계정, 자격 증명, Token, 결제 데이터 등을 위한 사용 가능한 규칙을 적용하고, 비즈니스 로그 형식에 맞게 사용자 정의 표현을 추가합니다. 완전한 커버리지로 판단하기 전에 매칭 결과를 검증하세요.
탐지 건수만 보지 말고 처리 경로를 결정하세요
데이터와 워크플로에 따라 마스킹, 치환, Pipeline 처리, 접근 제어, 수집 변경을 선택합니다. 스냅샷, 내보내기, 후속 보존 경로에 원본 값이 남지 않았는지 다시 확인하세요.
자주 묻는 질문
Sensitive Data Scanner는 어떤 값을 탐지할 수 있습니까?
활성화된 규칙에 따라 전화번호, 식별 정보, 계정, Token, 자격 증명, 결제 데이터, IP, 비즈니스 고유 필드 등을 대상으로 할 수 있습니다. 실제 범위는 규칙과 데이터 스코프로 결정됩니다.
민감 데이터를 찾은 뒤에는 어떻게 해야 합니까?
리스크에 따라 마스킹, 치환, Pipeline 처리, 접근 제한, 수집 축소, 보존 변경을 선택합니다. 쿼리, 내보내기, 스냅샷, 후속 시스템에서 결과를 검증하세요.
스캔만으로 규정 준수가 완성됩니까?
아닙니다. 스캔은 잠재적 노출을 찾는 하나의 통제입니다. 합법적 수집, 데이터 최소화, IAM, 보존, 감사, 인시던트 대응, 적용 규정에 따른 별도의 검토가 필요합니다.
관련 글
