VPSホスティングのログから分かること、分からないこと

データ分類を分ける

アカウント記録には、必須の連絡項目、認証イベント、設定、サービス識別子が含まれる場合があります。請求記録には、請求書、金額、日時、資産または決済方法、処理事業者の参照番号が含まれ得ます。セキュリティ記録には、ログイン失敗、管理操作、レート制限イベント、侵害や不正利用の調査に使う兆候が含まれる場合があります。サポート記録には、顧客が送信した内容と、問題解決に必要な回答が含まれます。

基盤のテレメトリには、ルーティング、容量、信頼性、保護に必要なリソース状態、ホストイベント、通信量の合計、ネットワークデータが含まれる場合があります。これらは、ゲスト内のファイル、データベース行、メッセージ、アプリケーションログとは異なります。通常、顧客はrootアクセスと選択したソフトウェアを通じてゲスト内容を管理しますが、基盤の機能と有効な介入義務には従います。

• 無関係なデータ集合を一語の「ログ」でまとめない。
• 決済処理事業者はホスティング事業者のシステム外で記録を作成する場合がある。
• バックアップとスナップショットには、稼働中のディスクから消えた後もデータが残る場合がある。

目的が収集とアクセスを決める

保存する各分類には、開通、認証、請求、詐欺防止、サービス保護、容量管理、サポート、紛争対応、法令遵守などの理由が必要です。アクセスは役割と必要性に沿うべきです。技術的に利用できるという理由だけで、機密記録を一般分析に使ってはいけません。

この編集記事では固定の保存期間を創作しません。正式なプライバシー文書とサービス文書で、現在の期間または期間を決める基準を公開すべきです。これには、法的義務、セキュリティ上の期間、請求紛争、バックアップ、削除待ちが含まれます。正確な期間がない場合、規制対象または機密性の高いワークロードを置く前に確認してください。

• 文書化した目的を満たす最小限の項目だけを収集する。
• 職員のアクセスを制限し、必要に応じて特権操作を記録する。
• 目的と義務が終了したら記録を削除または匿名化する。

顧客側のログは顧客自身が判断する

Webサーバー、データベース、リバースプロキシ、監視エージェント、ファイアウォール、シェルは、それぞれVPS内にログを作成できます。インストール後に標準設定を確認してください。必要な項目を決め、秘密情報をマスクし、ローテーションと削除を設定し、権限を管理します。脅威モデルにローカル環境の侵害が含まれるなら、重要なセキュリティイベントを保護された遠隔地へ送ります。

すべてのログを無効にすると、セキュリティと可用性を損なうことがあります。より良い方法は、選択的で相応なログ取得です。障害の検知と正当な義務の履行に必要な量を保ちつつ、リクエスト本文、トークン、パスワード、不要な個人識別子は避けてください。

• 認証情報、復旧コード、秘密鍵は決してログに記録しない。
• 標準設定に任せず、アプリケーションの保存期間を意図的に設定する。
• バックアップと削除の脅威モデルにログを含める。

要請、障害、透明性

拘束力のある法的手続き、決済紛争、セキュリティ障害、不正利用の調査に対応するため、記録の保全または開示が必要になる場合があります。対応は、適用法、範囲、関係当事者によって異なります。プライバシーに関する主張で、有効な義務を無視すると約束することはできません。

購入前に、この分類表を最新のプライバシー通知と処理事業者一覧と比較してください。古い要約が今も適用されると推測せず、不一致は公開された連絡窓口から報告します。