ログへ個人情報を出さない

監査では、誰が何をいつどのデータへ行ったかを記録し、改ざん防止・保持・検索・異常通知まで設計する。

構造化ログで機密列をマスキングし、レコードIDとハッシュだけを残す

ログマスキングは監査・調査用情報と機密値を分離する。

例外時に入力レコード全体を出力する

デバッグ出力にも機密情報を含めない。

ログを保存せず、口頭で調査する

ログは必要な情報を安全に残す。

S3 LifecycleでPIIログを翌日に削除する

削除はマスキングの代替ではない。