PDF にエクスポートされたサーバー ログ ファイルには、各ページに散在する IP アドレスが含まれています。 Webサーバーのアクセスログです。アプリケーションエラーログ。セキュリティ監査証跡。各ログ エントリには、要求元のクライアントの IP アドレスが含まれます。これらのログ PDF を分析のために共有する場合、ユーザーのプライバシーを保護し、データ保護規制に準拠するために、IP アドレスを編集する必要があります。 IP アドレスは、GDPR および同様の法律に基づいて個人を特定できる情報です。
PDF ログ ファイルから IP アドレスを秘匿化するには、特有の課題が生じます。 IP アドレスは予測可能なパターンに従い、自動検出が可能になります。ただし、これらは高密度の等幅テキストで表示され、編集用の四角形の位置がずれていると、アドレスの一部が表示されたままになる可能性があります。ログ ファイル内のアドレスの量は、ドキュメントごとに数千にも及ぶ可能性があるため、手動での編集は非現実的です。
IP アドレスの PDF 編集には、パターンベースの検出と正確な自動適用が必要です。
検出する IP アドレス パターン
| IP バージョン | パターン | 例 |
|---|---|---|
| IPv4 | ピリオドで区切られた 4 オクテット。各オクテットは 0 ～ 255 です | 192.168.1.1、10.0.0.254 |
| IPv6 | コロンで区切られた 4 つの 16 進数の 8 つのグループ | 2001:0db8:85a3:0000:0000:8a2e:0370:7334 |
| 短縮されたIPv6 | 先頭のゼロは省略され、連続するゼロのグループは二重コロンで圧縮されます。 | 2001:db8::8a2e:370:7334 |
パターンマッチングによる自動墨消し
正規表現パターン マッチングをサポートするリダクション ツールを使用します。 IPv4 および IPv6 アドレスの正規表現パターンを入力します。このツールは文書を検索し、一致するすべての文書に編集を適用します。編集された住所のサンプルを検証して、パターンが正しく一致していることを確認します。
WukongPDF 編集ツールはテキスト検索をサポートしています。 PDF プライバシー パターン ベースのアプローチは、数千の IP アドレスを持つログ ファイルに拡張できます。
編集の完全性の検証
編集されたドキュメントで IP アドレス パターンを検索します。表示されているアドレスが残っている場合は、パターンに一部の形式が欠落していることを示します。パターンを調整し、アドレスがなくなるまで再処理します。
部分的な IP アドレス秘匿化の処理
一部のプライバシー要件では、IPv4 アドレスの最後のオクテットのみを編集し、ホスト識別子を削除しながらネットワーク部分を保持することが求められます。最初の 3 オクテットをキャプチャし、4 番目のみを編集するように正規表現パターンを構成します。
PDF 編集の部分的な IP 編集は、プライバシー保護とネットワーク分析のニーズのバランスをとります。
IP アドレスとともにポート番号を秘匿化する
ログ エントリには、IP アドレスの後にコロンで区切られたポート番号が含まれることがよくあります。 IP アドレスを編集する場合は、ポート番号も編集する必要があるかどうかを確認してください。ポート番号と IP アドレスを組み合わせることで、特定のユーザー セッションを識別できます。
セッションの識別が懸念される場合は、ネットワーク ログの編集の PDF プライバシー スコープにポート番号を含める必要があります。
ネットワークセキュリティコンプライアンスのための文書編集
ネットワーク ログの編集は、多くの場合、セキュリティ ポリシーとデータ保護規制によって管理されます。編集を文書化します: どのパターンが編集されたか、編集方法、および日付。
ネットワーク ログの PDF セキュリティ編集ドキュメントは、データ処理ポリシーへの準拠を示しています。
ゼロ圧縮による IPv6 アドレスの秘匿化
IPv6 アドレスは、連続するゼロ ブロックを表す二重コロン表記を使用して圧縮形式で記述することができます。正規表現パターンは、8 つのグループを含む完全な形式と圧縮された形式の両方を処理する必要があります。単一の正規表現は、すべての有効な IPv6 形式に一致します。
PDF リダクション IPv6 パターンは、同じアドレスの複数の有効な表現を考慮する必要があります。
ドキュメント全体を実行する前に、IPv4 アドレスと IPv6 アドレスの両方をさまざまな形式で含むサンプル ログ ファイルに対して正規表現をテストします。
タイムスタンプが埋め込まれたログ ファイルの処理
ログ エントリには、IP アドレスの後の括弧内にタイムスタンプが含まれることがよくあります。編集は、タイムスタンプではなく、IP アドレスのみを対象とする必要があります。隣接するデータが覆われないように、墨消し長方形を正確に配置します。
ログ ファイルの PDF プライバシーの精度の編集には、IP アドレスと一緒にタイムスタンプが削除されないようにするために、ピクセル レベルの精度が必要です。
自動化ツールが必要な精度を達成できない場合は、隣接するデータが部分的に見えにくくなる部分的な編集を試行するのではなく、ログ エントリ行全体を編集することを検討してください。
編集後のログファイルの可読性の維持
編集されたログ ファイルは、分析のために読み取り可能な状態にしておく必要があります。編集マークによってログ構造が不明瞭になってはなりません。列の配置は維持する必要があります。ファイルはログ分析ツールで解析できるはずです。
ログ ファイルのPDF セキュリティ 編集では、プライバシー保護と分析ユーティリティのバランスをとる必要があります。
外部共有用に完全に編集されたバージョンと、内部分析用に最も機密性の高いフィールドのみが編集されたバージョンの 2 つのバージョンを提供することを検討してください。
毎日のログエクスポートのリダクションの自動化
ログ ファイルを毎日エクスポートして共有する組織には、自動編集が必要です。毎日新しいログのエクスポートを処理し、IP アドレスの編集を適用し、編集されたバージョンを配布フォルダーに保存するスクリプトをスケジュールします。
PDF ツールの自動ログ編集パイプラインにより、定期的なコンプライアンス タスクから手作業が不要になります。
自動化されたプロセスを監視します。ログ形式のパターン変更により、正規表現が壊れ、プライバシー インシデントが発生するまで気付かれない編集エラーが発生する可能性があります。
データ保護当局向けの編集基準の文書化
GDPR に基づき、組織は IP アドレスを含む個人データを処理する法的根拠を文書化する必要があります。編集ログは、共有前に IP アドレスが削除されたことを示しており、共有データは個人データではないという主張を裏付けています。
規制目的の PDF Redaction ドキュメントは、責任あるデータ取り扱い慣行を示すコンプライアンス記録です。
定期的なログ処理のためのリダクション スクリプトの作成
同じログ形式を定期的に処理する場合は、リダクションを自動化するスクリプトを作成します。スクリプトは PDF ログ ファイルを受け取り、IP アドレス編集パターンを適用して、編集されたバージョンを出力します。
定期的なログ処理のための PDF Redaction スクリプトは、将来のすべての編集タスクを自動化する 1 回限りの投資です。
IPv4 アドレスと IPv6 アドレスが混在するログ ファイルの処理
1 つのログ ファイルに IPv4 アドレスと IPv6 アドレスの両方が含まれる場合があります。編集パターンは両方の形式に一致する必要があります。最初に IPv4 パターンを適用し、次に IPv6 パターンを適用します。パターンはさまざまなアドレス形式に一致するため、順序は重要ではありません。
PDF プライバシー のデュアル パターン アプローチにより、混合形式のログ内のすべての IP アドレス形式を完全にカバーできます。
IP アドレスとともに DNS ホスト名を秘匿化する
ログ エントリには、IP アドレスに解決される DNS ホスト名が含まれる場合があります。ホスト名は、IP アドレスと同じように識別することができます。プライバシー要件に基づいて、ホスト名も編集する必要があるかどうかを検討してください。
特定のユーザーまたはシステムを識別する場合、ログ編集の PDF セキュリティ 範囲には、DNS ホスト名を含める必要があります。
IP アドレスに関連付けられた地理位置情報データの秘匿化
一部のログ分析ツールは、IP アドレスに基づいて地理位置情報データを追加します。 IP アドレスが編集されている場合は、この派生データも編集する必要があります。地理位置情報は IP アドレスと同じように識別されます。
ログ編集の PDF Privacy の範囲には、ユーザーを識別できる派生データが含まれる必要があります。
差分プライバシーを使用したログ データ共有
差分プライバシーはログ統計の集計に数学的ノイズを追加し、特定の IP アドレスがデータセット内に存在するかどうかを判断できなくなります。統計共有の場合、差分プライバシーは編集よりも強力な保護を提供します。
PDF セキュリティ の差分プライバシー アプローチは、集計統計のみを共有する必要がある場合に適しています。
リダクション検証レポートの作成
編集後、編集されたアドレスの数、編集されたエントリのサンプル、編集されていないアドレスが残っていないことの確認を示す検証レポートを生成します。
PDF Redaction 検証レポートは、編集が完全で正しいことを示す証拠を提供します。