共有用のコピーに何を残すか
- 残したい内容
- 発生時刻・エラーの流れ・処理の順序など、調査に必要な情報
- 置き換える内容
- 利用者の連絡先・認証情報など、共有する必要のない値
PII-Fi Scanでの進め方
調査に使うファイルをまとめる
ログ、JSON、設定のテキスト、ソースコードなどを追加します。フォルダやZIPにも対応しているため、複数の関連ファイルをまとめて確認できます。対応形式と上限は製品ページで確認できます。
個人情報と認証情報を分けて確認する
氏名や連絡先だけでなく、APIキー・トークンなどの認証情報も検出対象に含まれます。検出箇所を確認し、認証情報には伏せ字、分析に対応関係が必要な値にはダミーやラベルを選ぶなど、項目に応じて設定します。
調査できる状態を保って共有する
置換後のファイルを取得し、エラーメッセージや処理の関係が読めるか確認します。自社固有の識別子には辞書や検出パターン、残す必要のある語には除外リストを使い、次の調査にも使える設定へ整えます。
共有前に確認すること
- 調査に必要なエラーコードや処理順が読めるか
- 複数ファイルをまたぐ識別子の扱いを確認したか
- APIキーやトークンを、共有用コピーに残していないか
よくある質問
APIを使わずにログを確認できますか？
PII-Fi Scanはブラウザでファイルを追加し、検出結果を確認してダウンロードできます。システムに組み込む場合には、別途API v2の開発者ドキュメントを参照できます。
毎回同じ設定で処理できますか？
検出対象や置換方式をプロファイルとしてまとめられます。用途ごとに設定を分け、処理前に対象と結果を確認できます。