Proxy Server Log Desensitisation_GDPR-konforme Datenverarbeitungsmethoden

Warum müssen Proxy-Server-Protokolle desensibilisiert werden?

Wenn der Proxy-Server täglich eine große Anzahl von Anfragen bearbeitet, werden in den Rohprotokollen sensible Informationen wie die tatsächliche IP-Adresse des Nutzers, die Zugriffszeit und der Inhalt der Anfrage aufgezeichnet. Gemäß Artikel 32 der Datenschutz-Grundverordnung (DSGVO) müssen Unternehmen technische Maßnahmen ergreifen, um personenbezogene Daten zu schützen. Bei unsensiblen Protokollen drohen Geldstrafen von bis zu 20 Millionen Euro oder einem weltweiten Umsatz von 4% Dollar, wenn sich der Server in der EU befindet oder EU-Nutzer bedient.

Die Weiterleitung des Datenverkehrs über Proxy-IP-Dienste ist die Hauptlösung für dieses Problem. Nehmen Sie als Beispiel die von ipipgo zur Verfügung gestellte dynamische private IP.Echte Benutzer-IPs werden durch Proxy-IPs ersetztDer Server protokolliert nur die Informationen des Proxy-Knotens. Zusammen mit den Regeln für die Protokollbereinigung kann er die Speicherung echter Benutzerdaten grundsätzlich vermeiden.

Eine dreistufige, praktische Lösung zur Desensibilisierung von Protokollen

Schritt 1: Einrichten einer Proxy-IP-Transitschicht
Richten Sie einen Proxy-Cluster vor den Unternehmensservern ein, und es wird empfohlen, die API von ipipgo zu verwenden, um dynamisch private IPs zu erhalten. Durch den Rotationsmechanismus wird jeder Benutzeranforderung eine andere Ausgangs-IP zugewiesen, um die Bildung nachvollziehbarer fester Verbindungen zu vermeiden.

Schritt 2: Konfigurieren Sie Regeln für die Protokollfilterung
Fügen Sie der Konfiguration von Servern wie Nginx ein Modul zur Protokollfilterung hinzu:

log_format sanitised '$proxy_protocol_addr - $remote_user [$time_local] '
                     ' "$request" $status $body_bytes_sent';'

access_log /var/log/nginx/access.log sanitised;

Diese Konfiguration wirdEchte IP und Benutzer-ID automatisch ausblendenund behält nur die IP-Adresse des Proxy-Knotens und die Basiszugangsdaten bei.

Schritt 3: Einrichten eines zeitgesteuerten Reinigungsmechanismus
Erstellen Sie eine zeitgesteuerte Aufgabe über crontab, um das Skript zur Protokollbereinigung alle 6 Stunden auszuführen:

0 /6 /usr/bin/logrotate -f /etc/logrotate.d/proxy

Zusammen mit der von ipipgo bereitgestellten IP-Lifecycle-Management-Schnittstelle können Sie die abgelaufenen Proxy-IP-Datensätze synchron bereinigen.

Liste der vier Kategorien von sensiblen Daten, die verarbeitet werden müssen

Häufig gestellte Fragen

F: Benötige ich nach der Verwendung einer Proxy-IP weitere Schutzmaßnahmen?
A: Es wird empfohlen, mit der von ipipgo bereitgestellten Funktion des verschlüsselten IP-Tunnels zusammenzuarbeiten, die das TLS1.3-Protokoll für die Datenübertragung verwendet und verhindern kann, dass Man-in-the-Middle-Angriffe an die Protokolldaten gelangen.

F: Beeinträchtigt eine dynamische IP die Stabilität des Unternehmens?
A: Das intelligente Routing-System von ipipgo stellt sicher, dass die TCP-Verbindungen bei einem IP-Wechsel aufrechterhalten werden, und Messdaten zeigen, dass 99,2% Anfragen durch den IP-Wechsel nicht unterbrochen werden.

F: Wie kann ich überprüfen, ob die Desensibilisierung mit der GDPR konform ist?
A: Dies kann automatisch von ipipgo's Log Audit Tool erkannt werden, das nicht sensibilisierte Felder identifiziert und einen Compliance-Bericht erstellt, der den Export in 28 EU-Sprachformate unterstützt.

Schlüsselelemente einer Unternehmenslösung

In Praxistests wurde festgestellt, dass das Risiko der Konformität des 90% in der unvollständigen Protokollunterstützung liegt. ipipgo'sAll-Agreement-Agentur-FähigkeitEs kann alle Arten von Anfragen wie HTTP/HTTPS/SOCKS5 abdecken, um Protokollverluste durch Protokollumwandlung zu vermeiden.

Vorgeschlagene Optionen für die UnterstützungIP-Mischung für mehrere LänderDer Dienstanbieter. ipipgos private IP-Ressourcen, die mehr als 240 Länder/Regionen abdecken, können die Anforderungen der GDPR an die Datenlokalisierung durch eine geografisch verteilte Speicherstrategie natürlich erfüllen.