Perlindungan data sensitif Azure Front Door

Alat penggosok log Azure Front Door membantu Anda menghapus data sensitif (misalnya, informasi identitas pribadi) dari log Azure Front Door Anda. Ini berfungsi dengan mengaktifkan scrubbing log di tingkat profil Azure Front Door Standard atau Premium dan memilih bidang log yang akan digosok. Setelah diaktifkan, alat menggosok informasi tersebut dari log Anda yang dihasilkan di bawah profil ini dan menggantinya dengan ****.

Scrubbing log hanya didukung pada Azure Front Door Standard dan Premium. Jika Anda menggunakan Azure Front Door klasik, migrasikan ke standar Azure Front Door atau premium untuk menggunakan scrubbing log. Untuk informasi selengkapnya, lihat Tentang Azure Front Door (klasik) ke migrasi tingkat Standar/Premium.

Perilaku log default

Saat Azure Front Door melayani permintaan, Azure Front Door mencatat detail permintaan dalam teks yang jelas. Data sensitif mungkin disertakan dalam URI permintaan (seperti kata sandi), dan IP klien dan IP soket dicatat. Data ini dapat dilihat oleh siapa saja yang memiliki akses ke log akses Azure Front Door. Untuk melindungi data pelanggan, Anda dapat menyiapkan aturan scrubbing log yang menargetkan data sensitif ini untuk perlindungan.

Menggosok bidang

Bidang berikut dapat digosok dari log:

Informasi	Deskripsi	Sampel setelah pengaktifan
URI Permintaan	RequestUri, OriginUrl	****
Meminta alamat IP	ClientIp, SocketIp	****
Untai kueri	Querystring di RequestUri dan OriginUrl	https://contoso.com/bar/temp.txt?20240423&q=****&foo=****

Catatan

Saat Anda mengaktifkan fitur scrubbing log, Microsoft masih menyimpan alamat IP di log internalnya untuk mendukung fitur keamanan penting.

Langkah selanjutnya

Melindungi data sensitif di log Azure Front Door