I file di registro del server esportati in PDF contengono indirizzi IP sparsi in ogni pagina. Registri di accesso al server Web. Registri degli errori dell'applicazione. Percorsi di controllo della sicurezza. Ogni voce di registro include l'indirizzo IP del client richiedente. Quando questi PDF di registro vengono condivisi per l'analisi, gli indirizzi IP devono essere oscurati per proteggere la privacy dell'utente e rispettare le normative sulla protezione dei dati. Gli indirizzi IP sono informazioni di identificazione personale ai sensi del GDPR e di leggi simili.
L'oscuramento degli indirizzi IP dai file di registro PDF presenta sfide uniche. Gli indirizzi IP seguono uno schema prevedibile che consente il rilevamento automatico. Ma appaiono in testo denso e a spaziatura fissa dove il disallineamento del rettangolo di redazione può lasciare visibili indirizzi parziali. Il volume di indirizzi in un file di registro, potenzialmente migliaia per documento, rende impraticabile la redazione manuale.
La redazione PDF degli indirizzi IP richiede il rilevamento basato su modelli e un'applicazione precisa e automatizzata.
Modelli di indirizzi IP da rilevare
| Versione IP | Motivo | Esempio |
|---|---|---|
| IPv4 | Quattro ottetti separati da punti. Ogni ottetto è 0-255 | 192.168.1.1, 10.0.0.254 |
| IPv6 | Otto gruppi di quattro cifre esadecimali separati da due punti | 2001:0db8:85a3:0000:0000:8a2e:0370:7334 |
| IPv6 abbreviato | Zeri iniziali omessi, gruppi di zero consecutivi compressi con doppi due punti | 2001:db8::8a2e:370:7334 |
Prova Redige PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Redazione automatizzata con corrispondenza di modelli
Utilizzare uno strumento di redazione che supporti la corrispondenza dei modelli di espressione regolare. Inserisci il modello regex per gli indirizzi IPv4 e IPv6. Lo strumento ricerca il documento e applica la oscuramento a ogni corrispondenza. Verifica un campione di indirizzi oscurati per confermare che il modello corrisponda correttamente.
WukongPDF Gli strumenti di redazione supportano la ricerca di testo. L'approccio basato su pattern PDF Privacy si adatta a file di registro con migliaia di indirizzi IP.
Verifica della completezza della redazione
Cerca nel documento redatto i modelli di indirizzi IP. Tutti gli indirizzi visibili rimanenti indicano che il pattern non contiene alcuni formati. Perfezionare il modello e rielaborarlo fino a quando non rimangono più indirizzi.
Gestione della redazione parziale dell'indirizzo IP
Alcuni requisiti di privacy richiedono di oscurare solo l'ultimo ottetto degli indirizzi IPv4, preservando la porzione di rete e rimuovendo l'identificatore dell'host. Configura il modello regex per acquisire i primi tre ottetti e redigere solo il quarto.
La redazione parziale dell'IP PDF Redaction bilancia la protezione della privacy con le esigenze di analisi della rete.
Oscuramento dei numeri di porta accanto agli indirizzi IP
Le voci di registro spesso includono i numeri di porta dopo gli indirizzi IP, separati da due punti. Quando si oscurano gli indirizzi IP, verificare se è necessario oscurare anche i numeri di porta. Un numero di porta combinato con un indirizzo IP può identificare una sessione utente specifica.
L'ambito di redazione della privacy PDF per i log di rete dovrebbe includere i numeri di porta se l'identificazione della sessione è un problema.
Redazione della documentazione per la conformità alla sicurezza di rete
La redazione dei registri di rete è spesso regolata da politiche di sicurezza e normative sulla protezione dei dati. Documentare la redazione: quali modelli sono stati redatti, il metodo di redazione e la data.
La documentazione sulla redazione della sicurezza PDF per i registri di rete dimostra la conformità alle politiche di gestione dei dati.
Redazione di indirizzi IPv6 con compressione zero
Gli indirizzi IPv6 possono essere scritti in forma compressa utilizzando la notazione dei due punti per rappresentare blocchi zero consecutivi. Il modello regex deve gestire sia il modulo completo con otto gruppi sia il modulo compresso. Una singola regex può corrispondere a tutti i formati IPv6 validi.
Il modello IPv6 di redazione PDF deve tenere conto di più rappresentazioni valide dello stesso indirizzo.
Testare la regex rispetto a un file di log di esempio contenente indirizzi IPv4 e IPv6 in vari formati prima di eseguirla sul documento completo.
Gestione dei file di registro con timestamp incorporati
Le voci di registro spesso includono timestamp tra parentesi dopo l'indirizzo IP. La redazione dovrebbe riguardare solo l'indirizzo IP, non il timestamp. Posizionare il rettangolo di redazione in modo preciso per evitare di coprire dati adiacenti.
La redazione di precisione della privacy PDF per i file di registro richiede una precisione a livello di pixel per evitare la rimozione di timestamp insieme agli indirizzi IP.
Se gli strumenti automatizzati non riescono a raggiungere la precisione richiesta, valuta la possibilità di oscurare l'intera riga di immissione del registro anziché tentare una oscurazione parziale che lasci i dati adiacenti parzialmente oscurati.
Preservare la leggibilità del file di registro dopo la redazione
I file di registro redatti devono rimanere leggibili per l'analisi. I segni di redazione non devono oscurare la struttura del registro. L'allineamento delle colonne deve essere preservato. Il file dovrebbe essere ancora analizzabile dagli strumenti di analisi dei log.
La redazione PDF Security dei file di registro deve bilanciare la protezione della privacy con l'utilità analitica.
Valuta la possibilità di fornire due versioni: una versione completamente oscurata per la condivisione esterna e una versione con solo i campi più sensibili oscurati per l'analisi interna.
Automatizzazione della redazione per le esportazioni giornaliere dei registri
Le organizzazioni che esportano e condividono quotidianamente file di registro necessitano di redazione automatizzata. Pianifica uno script che elabori le nuove esportazioni di log ogni giorno, applichi la oscuramento dell'indirizzo IP e salvi le versioni oscurate in una cartella di distribuzione.
La pipeline di redazione automatizzata dei registri di PDF Tools elimina lo sforzo manuale derivante da un'attività di conformità ricorrente.
Monitorare il processo automatizzato. Una modifica del modello nel formato del registro può interrompere l'espressione regolare e causare errori di redazione che passano inosservati finché non si verifica un incidente relativo alla privacy.
Documentare la base di redazione per le autorità di protezione dei dati
Secondo il GDPR, le organizzazioni devono documentare la base legale per il trattamento dei dati personali, inclusi gli indirizzi IP. Il registro di redazione dimostra che gli indirizzi IP sono stati rimossi prima della condivisione, supportando la tesi secondo cui i dati condivisi non sono dati personali.
La documentazione PDF Redaction per scopi normativi è un registro di conformità che dimostra pratiche di gestione responsabile dei dati.
Creazione di uno script di redazione per l'elaborazione ricorrente del registro
Se elabori regolarmente lo stesso formato di registro, scrivi uno script che automatizzi la redazione. Lo script accetta un file di registro PDF, applica il modello di oscuramento dell'indirizzo IP e restituisce una versione oscurata.
Lo script PDF Redaction per l'elaborazione ricorrente dei registri è un investimento una tantum che automatizza ogni futura attività di redazione.
Gestione dei file di registro con indirizzi IPv4 e IPv6 misti
Un singolo file di registro può contenere sia indirizzi IPv4 che IPv6. Il modello di redazione deve corrispondere a entrambi i formati. Applicare prima il modello IPv4, quindi il modello IPv6. L'ordine non è importante perché i modelli corrispondono a formati di indirizzo diversi.
L'approccio a doppio modello PDF Privacy garantisce la copertura completa di tutti i formati di indirizzi IP nei log in formato misto.
Oscurare i nomi host DNS accanto agli indirizzi IP
Le voci di registro possono includere nomi host DNS che si risolvono in indirizzi IP. Un nome host può essere identificativo quanto un indirizzo IP. Valuta se anche i nomi host necessitano di essere oscurati in base ai tuoi requisiti di privacy.
L'ambito PDF Security della redazione dei log dovrebbe includere i nomi host DNS se identificano utenti o sistemi specifici.
Redazione dei dati di geolocalizzazione associati agli indirizzi IP
Alcuni strumenti di analisi dei log aggiungono dati di geolocalizzazione in base agli indirizzi IP. Anche questi dati derivati devono essere oscurati se l'indirizzo IP viene oscurato. La geolocalizzazione è identificativa quanto l'indirizzo IP.
L'ambito PDF Privacy della redazione dei log dovrebbe includere dati derivati in grado di identificare gli utenti.
Utilizzo della privacy differenziale per la condivisione dei dati di registro
La privacy differenziale aggiunge rumore matematico alle statistiche di registro aggregate, rendendo impossibile determinare se nel set di dati fosse presente un indirizzo IP specifico. Per la condivisione statistica, la privacy differenziale fornisce una protezione più forte rispetto alla redazione.
L'approccio Sicurezza PDF della privacy differenziale è appropriato quando è necessario condividere solo statistiche aggregate.
Creazione di un report di convalida della redazione
Dopo la redazione, generare un report di convalida che mostri il numero di indirizzi oscurati, un campione di voci oscurate e la conferma che non rimangono indirizzi non oscurati.
Il rapporto di convalida PDF Redazione fornisce la prova che la redazione è stata completa e corretta.
Prova Redige PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.