データの保護

IBM® Cloud Logs Routingを使用するときにデータを安全に管理できるように、どのようなデータが保存され、データがどのように暗号化され、保存されたデータをどのように削除できるかを知っておく必要があります。

IBM Cloud Logs Routing ではどんなデータが保管されますか

IBM Cloud Logs Routingは設定データのみを保存します。 保存される構成データは、サービスでテナントが作成または更新されるときに提供される情報に限定されます。

IBM Cloud Logs Routingはログデータを保存しません。

データの保管と暗号化

構成データ

IBM Cloud Logs Routingはテナントの設定データを保存します。 あるリージョンに保存されたテナントデータは、他のリージョンにはコピーされない。 管理APIへのパブリック接続もプライベート接続も、TLS 1.2を使って暗号化されている。

コンフィギュレーションが保存されているストレージは、 AES-256 を使用して LUKS で暗号化されています。

保存されたクレデンシャルは、 AES-256 と、 IBM Cloud Logs Routing が所有・管理する暗号化キーを使用して、エンベロープ暗号化により個別に保護される。

ログ・データ

IBM Cloud Logs Routingによってルーティングされるログデータは、プライベート接続を使用することで保護されます。 その接続では TLS 1.2 がサポートされます。

ログデータは IBM Cloud Logs instance.You にルーティングされ、インスタンスとインスタンスで収集されるデータを管理する。

データの削除

構成データ

IBM Cloud Logs Routingは設定データのみを保存します。

IBM Cloud Logs Routingから宛先へのログのルーティングを停止するには、テナントを削除する必要があります。 詳細については、テナントの削除 を参照してください。

アカウントのすべての設定データを完全に削除するには、次の手順を実行します：

  1. テナントを削除する
  2. IBM サポート チケットを開き、すべてのサービス メタデータの削除を要求します。 IBMサポート・チケットの開設、サポート・レベルとチケットの深刻度についての詳細は、「サポート・ケースの作成」を参照してください。

ログ・データ

IBM Cloud Logs Routing サービスは、データを宛先にルーティングする。 ログデータは保存しない。 ログデータを削除するには、宛先が提供するガイダンスに従う必要があります。