Уровни защиты данных - История изменений

ENetrebin в 16:26, 22 января 2023

2023-01-22T16:26:48Z

ENetrebin в 17:24, 11 октября 2022

2022-10-11T17:24:10Z

Внесённые изменения

ENetrebin: Новая страница: «В зависимости от настройки и параметров вашей среды вы можете собирать данные, в отношен...»

2022-10-11T13:24:43Z

Новая страница: «В зависимости от настройки и параметров вашей среды вы можете собирать данные, в отношен...»

Новая страница

В зависимости от настройки и параметров вашей среды вы можете собирать данные, в отношении которых у вас есть юридические обязательства в соответствии с законами и нормативными актами о защите, такими как GDPR, CCPA и LGPD . Для решения таких случаев Клюx-АСТРОМ предлагает следующие три уровня защиты, которые помогут вам предотвратить захват, хранение и отображение таких данных.

'''Маскировка при захвате'''

Данные маскируются сразу после захвата. Исходные данные не покидают контролируемый процесс или браузер пользователя.

'''Маскировка при хранении'''

Данные обрабатываются Ключ-АСТРОМ для лучшего анализа, но исходные данные маскируются перед сохранением.

'''Маскировка на дисплее'''

Данные хранятся в исходном виде, но предоставляются только пользователям со специальным разрешением.

Посмотрите блок-схему ниже, чтобы увидеть, на каких уровнях и объектах данные ваших конечных пользователей маскируются в Ключ-АСТРОМ.

'''рис.1'''

''Для маскирования при захвате и маскирования при хранении любая связанная возможность маскирования в Ключ-АСТРОМ применяется только после ее включения; такая маскировка не применяется задним числом.''

== Защитите личные данные, не захватывая их (маскируя при захвате) ==
Ключ-АСТРОМ автоматически маскирует определенные точки данных в момент захвата. Это происходит в приложении, отслеживаемом процессе или браузере, так что данные уже заменены заполнителем до того, как они будут отправлены (данные в пути) в кластер Ключ-АСТРОМ. Для таких заполнителей используются звездочки. Например, <code>johnsmith</code>имя пользователя отправляется и сохраняется как <code>*********</code>.

* Литералы, являющиеся частью <code>WHERE</code>предложения оператора SQL.
* Параметры запроса URL в сообщениях об исключениях
* IBAN и номера кредитных карт

== Защитить персональные данные, не сохраняя их (маскируя при хранении) ==
Если ваша организация собирает личные данные конечных пользователей, на которые распространяются законы и положения о защите данных, перейдите в раздел « Настройки » > «Настройки » > « Сервисы и RUM » . Открывшаяся страница настроек содержит несколько параметров конфигурации, позволяющих включить правильное маскирование захваченных данных.

=== Маскировка IP-адресов и GPS-координат ===
'''''Включено по умолчанию'''''

Ключ-АСТРОМ собирает IP-адреса и GPS-координаты конечных пользователей, чтобы определить регион, из которого они получают доступ к вашему приложению.

При включенной опции '''Mask end-user IP addresses and GPS coordinates''' Ключ-АСТРОМ маскирует IP-адреса конечных пользователей и координаты GPS во время мониторинга реальных пользователей и мониторинга на стороне сервера. Последний октет отслеживаемых адресов IPv4 и последние 80 бит адресов IPv6 заменяются нулями. Координаты GPS округлены до 1 знака после запятой (~10 км). Маскирование происходит в кластере Ключ-АСТРОМ перед сохранением, и полные IP-адреса никогда не записываются на диск. Поиск местоположения осуществляется с использованием анонимных IP-адресов и GPS-координат.

'''Mask end-user IP addresses and GPS coordinates — Mask all IP addresses''' включен по умолчанию для новых сред.

Для мобильных приложений Ключ-АСТРОМ использует координаты с устройства с помощью GPS или Wi-Fi. Если у приложения есть разрешение на использование этой информации о геолокации, Ключ-АСТРОМ использует ее для расчета города, который находится ближе всего к указанному местоположению GPS. Если нет, Ключ-АСТРОМ использует базу данных MaxMind Geo2 .

=== Маскировка личных данных в URL ===
'''''Отключено по умолчанию'''''

Ключ-АСТРОМ фиксирует полные URL запросов, которые отправляются из настольных и мобильных браузеров, а также URL запросов, которые отправляются и принимаются в рамках отслеживаемых процессов на стороне сервера. URL могут содержать личные данные, такие как имя пользователя, пароль или идентификатор.

Когда маскирование личных данных в URL включено, Ключ-АСТРОМ обнаруживает личные данные — IBAN, IP-адреса, UUID, номера кредитных карт и другие идентификаторы — в URL, заголовках и сообщениях об исключениях и заменяет эти данные строкой вроде <code>[IBAN]</code>или <code>[IPv4]</code>. Ключ-АСТРОМ также заменяет значения параметров запроса на строку <code><masked></code>.

=== Маскировка действия пользователя ===
'''''Отключено по умолчанию'''''

Параметр '''Mask user actions (web applications only)''' влияет на Реальный мониторинг пользователей только для веб-приложений. Если этот параметр включен, Ключ-АСТРОМ использует общие значения для имен действий пользователя.

Когда Ключ-АСТРОМ обнаруживает действие пользователя, которое запускает загрузку страницы или действие AJAX/XHR, оно создает имя для действия пользователя на основе:

* Тип пользовательского события, например, <code>click on...</code>, <code>loading of page...</code>, или<code>keypress on...</code>
* Название, заголовок, метка, значение, идентификатор, имя класса или другое доступное свойство связанного элемента HTML, например изображение, кнопка, флажок или поле ввода текста.

В большинстве случаев подход по умолчанию к именованию действий пользователя работает хорошо, что приводит к таким именам действий пользователя, как:

* <code>click on "Search" on page /search.html</code>
* <code>keypress on "Feedback" on page /contact.html</code>
* <code>touch on "Homescreen" of page /list.jsf</code>

В редких случаях адреса электронной почты, имена пользователей или другие конфиденциальные данные могут быть непреднамеренно включены в имена действий пользователя. Это происходит, когда конфиденциальные данные включаются в метку, атрибут или другое значение элемента HTML, что приводит к именам действий пользователя, например <code>click on "My Account Number: 1231231"</code>. Если такие конфиденциальные данные появляются в именах действий пользователя вашего приложения, включите '''Mask user actions (web applications only)''' . Этот параметр заменяет определенные имена и значения элементов HTML общими именами элементов HTML.

Если включено маскирование имен действий пользователя, перечисленные выше имена действий пользователя выглядят следующим образом:

* <code>click on INPUT on page /search.html</code>
* <code>keypress on TEXTAREA on page /contact.html</code>
* <code>touch on DIV of page /list.jsf</code>

== Защита личных данных, не отображая их (маскируя при отображении) ==

=== Ограничить просмотр личных данных ===
Ключ-АСТРОМ автоматически считает определенные точки данных, которые она фиксирует, конфиденциальными и отображает их только для пользователей, у которых есть разрешение на просмотр конфиденциальных данных запроса . Все остальные пользователи видят, что точка данных существует, но личные данные замаскированы звездочками .<code>*****</code>

Если ваша организация собирает личные данные пользователей, такие как адреса электронной почты, IP-адреса или пароли, в ходе мониторинга, вам следует ограничить доступ к просмотру этих личных данных, чтобы их могли просматривать только авторизованные пользователи.

Также обратите внимание, что только пользователи с разрешением '''Просмотр конфиденциальных данных запроса''' могут переопределять параметры маскирования данных.

==== Типы персональных данных ====
Следующие типы данных считаются конфиденциальными и маскируются при отображении:

* Атрибуты запросов , помеченные как конфиденциальные
* IP-адреса клиентов
* Сообщения об исключениях
* Параметры URL-запроса
* HTTP-заголовки
* POST-параметры HTTP
* Исходные захваченные значения аргумента метода (результирующий атрибут запроса обрабатывается отдельно)

=== Пометка атрибутов запроса как конфиденциальных ===
Атрибуты запроса — это пары метаданных «ключ-значение», которые можно фильтровать во всех представлениях службы Ключ-АСТРОМ и распределенных трассировок.

Ключ-АСТРОМ позволяет решить, следует ли помечать атрибут запроса как конфиденциальный . Для управления атрибутами запроса необходимо иметь разрешение '''Настроить сбор конфиденциальных данных''' .

← Предыдущая		Версия 16:26, 22 января 2023
Строка 1:		Строка 1:
	== Маскирование данных при их захвате ==		== Маскирование данных при их захвате ==
	~~Ключ-АСТРОМ~~ автоматически маскирует определенные точки данных в момент захвата. Это происходит в приложении, отслеживаемом процессе или браузере, так что данные уже заменены заполнителем до того, как они будут отправлены в кластер ~~Ключ-АСТРОМ~~. Для таких заполнителей используются звездочки. Например, <code>ivanpetrov</code>имя пользователя отправляется и сохраняется как <code>*********</code>.		Dynatrace автоматически маскирует определенные точки данных в момент захвата. Это происходит в приложении, отслеживаемом процессе или браузере, так что данные уже заменены заполнителем до того, как они будут отправлены в кластер Dynatrace. Для таких заполнителей используются звездочки. Например, <code>ivanpetrov</code>имя пользователя отправляется и сохраняется как <code>*********</code>.

	* Литералы, являющиеся частью <code>WHERE</code>предложения оператора SQL.		* Литералы, являющиеся частью <code>WHERE</code>предложения оператора SQL.
Строка 10:		Строка 10:
	'''''Включено по умолчанию'''''		'''''Включено по умолчанию'''''

	~~Ключ-АСТРОМ~~ собирает IP-адреса, чтобы определить регион, из которого они получают доступ к приложению.		Dynatrace собирает IP-адреса, чтобы определить регион, из которого они получают доступ к приложению.

	При включенной опции '''Скрывать IP адреса и координаты конечных пользователей ~~Ключ-АСТРОМ~~''' маскирует IP-адреса конечных пользователей и координаты GPS во время мониторинга реальных пользователей и мониторинга на стороне сервера. Последний октет отслеживаемых адресов IPv4 и последние 80 бит адресов IPv6 заменяются нулями. Маскирование происходит в кластере ~~Ключ-АСТРОМ~~ перед сохранением, и полные IP-адреса никогда не записываются на диск.		При включенной опции '''Скрывать IP адреса и координаты конечных пользователей Dynatrace''' маскирует IP-адреса конечных пользователей и координаты GPS во время мониторинга реальных пользователей и мониторинга на стороне сервера. Последний октет отслеживаемых адресов IPv4 и последние 80 бит адресов IPv6 заменяются нулями. Маскирование происходит в кластере Dynatrace перед сохранением, и полные IP-адреса никогда не записываются на диск.

	'''Скрывать IP адреса и координаты конечных пользователей ~~Ключ-АСТРОМ~~ -''' включен по умолчанию для новых сред.		'''Скрывать IP адреса и координаты конечных пользователей Dynatrace -''' включен по умолчанию для новых сред.

	Для мобильных приложений ~~Ключ-АСТРОМ~~ использует координаты с устройства с помощью GPS или Wi-Fi. Если у приложения есть разрешение на использование этой информации о геолокации, ~~Ключ-АСТРОМ~~ использует ее для расчета города, который находится ближе всего к указанному местоположению GPS. Если нет, ~~Ключ-АСТРОМ~~ использует базу данных MaxMind Geo2 .		Для мобильных приложений Dynatrace использует координаты с устройства с помощью GPS или Wi-Fi. Если у приложения есть разрешение на использование этой информации о геолокации, Dynatrace использует ее для расчета города, который находится ближе всего к указанному местоположению GPS. Если нет, Dynatrace использует базу данных MaxMind Geo2 .

	=== Маскировка данных в URL ===		=== Маскировка данных в URL ===


	Ключ-АСТРОМ фиксирует полные URL запросов, которые отправляются из ПК и мобильных браузеров, а также URL запросов, которые отправляются и принимаются в рамках отслеживаемых процессов на стороне сервера. URL могут содержать личные данные, такие как имя пользователя, пароль или идентификатор.

	Когда ~~Ключ-АСТРОМ~~ обнаруживает данные — IP-адреса, UUID и другие идентификаторы — в URL, заголовках и сообщениях об исключениях и заменяет эти данные строкой вроде <code>[IPv4]</code>. ~~Ключ-АСТРОМ~~ также заменяет значения параметров запроса на строку <code><masked></code>.		Dynatrace фиксирует полные URL запросов, которые отправляются из ПК и мобильных браузеров, а также URL запросов, которые отправляются и принимаются в рамках отслеживаемых процессов на стороне сервера. URL могут содержать личные данные, такие как имя пользователя, пароль или идентификатор.

			Когда Dynatrace обнаруживает данные — IP-адреса, UUID и другие идентификаторы — в URL, заголовках и сообщениях об исключениях и заменяет эти данные строкой вроде <code>[IPv4]</code>. Dynatrace также заменяет значения параметров запроса на строку <code><masked></code>.

	=== Маскировка действия пользователя ===		=== Маскировка действия пользователя ===
	Параметр '''Скрывать действия пользователя''' влияет на Реальный мониторинг пользователей только для веб-приложений. Если этот параметр включен, ~~Ключ-АСТРОМ~~ использует общие значения для имен действий пользователя.		Параметр '''Скрывать действия пользователя''' влияет на Реальный мониторинг пользователей только для веб-приложений. Если этот параметр включен, Dynatrace использует общие значения для имен действий пользователя.

	Когда ~~Ключ-АСТРОМ~~ обнаруживает действие пользователя, которое запускает загрузку страницы или действие AJAX/XHR, оно создает имя для действия пользователя на основе:		Когда Dynatrace обнаруживает действие пользователя, которое запускает загрузку страницы или действие AJAX/XHR, оно создает имя для действия пользователя на основе:

	* Тип пользовательского события, например, <code>click on...</code>, <code>loading of page...</code>, или<code>keypress on...</code>		* Тип пользовательского события, например, <code>click on...</code>, <code>loading of page...</code>, или<code>keypress on...</code>
Строка 47:		Строка 48:

	=== Ограничение просмотра данных ===		=== Ограничение просмотра данных ===
	~~Ключ-АСТРОМ~~ автоматически считает определенные точки данных, которые она фиксирует, конфиденциальными и отображает их только для пользователей, у которых есть разрешение на просмотр конфиденциальных данных запроса . Все остальные пользователи видят, что точка данных существует, но данные замаскированы звездочками .<code>*****</code>		Dynatrace автоматически считает определенные точки данных, которые она фиксирует, конфиденциальными и отображает их только для пользователей, у которых есть разрешение на просмотр конфиденциальных данных запроса . Все остальные пользователи видят, что точка данных существует, но данные замаскированы звездочками .<code>*****</code>

	==== Типы бизнес-критичных данных ====		==== Типы бизнес-критичных данных ====
Строка 61:		Строка 62:

	=== Пометка атрибутов запроса как конфиденциальных ===		=== Пометка атрибутов запроса как конфиденциальных ===
	Атрибуты запроса — это пары метаданных «ключ-значение», которые можно фильтровать во всех представлениях службы ~~Ключ-АСТРОМ~~ и распределенных трассировок.		Атрибуты запроса — это пары метаданных «ключ-значение», которые можно фильтровать во всех представлениях службы Dynatrace и распределенных трассировок.

	~~Ключ-АСТРОМ~~ позволяет решить, следует ли помечать атрибут запроса как конфиденциальный . Для управления атрибутами запроса необходимо иметь разрешение '''Настроить сбор конфиденциальных данных''' .		Dynatrace позволяет решить, следует ли помечать атрибут запроса как конфиденциальный . Для управления атрибутами запроса необходимо иметь разрешение '''Настроить сбор конфиденциальных данных''' .