Quali log esistono, cosa contengono, per quanto tempo sono conservati e chi li sorveglia.
01Cosa viene registrato
| Log | Contenuto | Conservazione |
|---|---|---|
| Log di accesso edge | Ora, metodo, host, percorso, IP del client, stato, durata | 30 giorni |
| Log applicativo | ID dell’utente autenticato, rotta, esito, errori | 30 giorni |
| Log del database | Eventi del server, operazioni lente, modifiche al replica set | 30 giorni |
| Log di sistema | Avvii e arresti dei servizi, aggiornamenti, eventi degli agenti | 30 giorni |
| AWS CloudTrail | Ogni chiamata amministrativa all’API AWS e ogni comando remoto | 90 giorni |
Tutti i log sono inviati ad Amazon CloudWatch Logs a Francoforte, dove l’accesso è limitato tramite IAM.
02Privacy nei log
- Password, token e valori segreti non vengono registrati. Gli strumenti di deploy sono configurati per non scrivere mai gli argomenti dei moduli nei log dei server.
- I report di errore del browser registrano solo l’errore e la sua posizione; corpi delle risposte, intestazioni e parametri delle URL vengono rimossi prima dell’invio.
- I log che potrebbero catturare testo digitato sono tenuti di proposito fuori dall’archivio centrale dei log.
- I log vengono cancellati automaticamente alla fine dei 30 giorni di conservazione.
03Monitoraggio e allarmi
- Ogni server ha allarmi su stato di salute, uso delle risorse e riavvii dei servizi.
- Una sonda esterna dead man’s switch controlla a ogni ora il sito pubblico, l’API e la validità dei certificati; se la sonda stessa smette di riferire, l’allarme scatta comunque.
- Raffiche di accessi falliti, errori dell’API ed errori lato client si possono interrogare centralmente durante le indagini.
04Contatti
Domande su questa policy, questionari di sicurezza e richieste dell’accordo sul trattamento dei dati: privacy@mentornity.com.