Выбор ответа Middle Логи: Loki и ELK обновлено
Персональные данные в логах
Вопрос
Сервис логирует тела HTTP-запросов целиком, в том числе телефоны и паспортные данные. Чем это плохо?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Логи становятся базой ПД с требованиями 152-ФЗ. Логи читают многие инженеры, их копируют в разные системы и хранят долго.
Варианты ответа
- Логи становятся базой ПД с требованиями 152-ФЗправильный ответ
- Логи станут больше и дороже, других проблем нет
- Это нормально, если хранилище логов находится в России
- Это запрещено только для банков и платёжных систем
Разбор
Логи читают многие инженеры, их копируют в разные системы и хранят долго. Персональные данные там сложно защитить и удалить по запросу. Нужно маскировать поля в приложении или на агенте и не логировать тела запросов, токены и пароли. Локализация не снимает остальные требования, и касается это всех операторов ПД, не только банков.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.