Quais logs existem, o que há neles, por quanto tempo são guardados e quem os acompanha.
01O que é registrado
| Log | Conteúdo | Retenção |
|---|---|---|
| Log de acesso da borda | Horário, método, host, caminho, IP do cliente, status, duração | 30 dias |
| Log da aplicação | ID do usuário autenticado, rota, resultado, erros | 30 dias |
| Log do banco de dados | Eventos do servidor, operações lentas, mudanças no replica set | 30 dias |
| Log do sistema | Início e parada de serviços, atualizações, eventos de agentes | 30 dias |
| AWS CloudTrail | Cada chamada administrativa à API da AWS e cada comando remoto | 90 dias |
Todos os logs são enviados ao Amazon CloudWatch Logs em Frankfurt, onde o acesso é restrito por IAM.
02Privacidade nos logs
- Senhas, tokens e valores secretos não são registrados. As ferramentas de deploy são configuradas para nunca gravar argumentos de módulos nos logs do servidor.
- Os relatórios de erro do navegador registram só o erro e onde ele ocorreu; corpos de resposta, cabeçalhos e parâmetros de URL são removidos antes do envio.
- Logs que poderiam capturar texto digitado ficam de propósito fora do repositório central de logs.
- Os logs são excluídos automaticamente quando termina a retenção de 30 dias.
03Monitoramento e alertas
- Cada servidor tem alarmes de saúde, uso de recursos e reinício de serviços.
- Uma sonda externa do tipo dead man’s switch verifica o tempo todo o site público, a API e a validade dos certificados; se a própria sonda parar de reportar, o alerta dispara mesmo assim.
- Picos de logins com falha, erros da API e erros do cliente podem ser consultados de forma centralizada durante as investigações.
04Contato
Dúvidas sobre esta política, questionários de segurança e pedidos do Acordo de Processamento de Dados: privacy@mentornity.com.