ログマスキングツール
セキュアログ内の機密データをマスキングします。
Redaction Settings
Masked Logs
PIIとは何ですか？
個人識別情報（PII）とは、特定の個人を識別するために使用できるあらゆるデータのことです。これには、氏名、メールアドレス、電話番号などの直接的な識別子だけでなく、IPアドレス、所在地、クレジットカード番号などの間接的な識別子も含まれます。サーバーログの文脈では、PIIはリクエストパラメーター、ヘッダー、エラーメッセージによく現れます。
PIIの保護は現代のデータセキュリティの重要な要素であり、世界各国のさまざまな法的枠組みによって義務付けられています。
コンプライアンス要件（GDPR/CCPA）
欧州の一般データ保護規則（GDPR）や米国のカリフォルニア州消費者プライバシー法（CCPA）などの規制は、個人データの取り扱い方法に厳格なルールを課しています。これらの法律は、組織にプライバシー・バイ・デザインの実装と、個人データの収集・保存の最小化を求めています。
PIIを含む生のログをサードパーティのサポートチームや開発者と共有すると、コンプライアンス違反につながる可能性があります。安全な環境を離れる前にこのデータをマスキングまたは匿名化することは、規制コンプライアンスを維持するための重要なステップです。
マスキング戦略
ログ内の機密データを扱う方法はいくつかあります：
- 編集（Redaction）：機密の値を
[EMAIL_REDACTED]のような汎用プレースホルダーに置き換えます。ログを共有する際に最も一般的な方法です。 - 匿名化：個人を特定できなくなるよう、データを不可逆的に変換します。
- 仮名化：識別子を一貫したエイリアス（ハッシュなど）に置き換え、ユーザーの身元を知らずにイベントを相関付けられるようにします。
本ツールは編集（redaction）に焦点を当てており、パターンマッチングを使って一般的なPII形式を即座に検出・置換します。
プロのヒント
- 標準パターンでカバーされないAPIキー、セッショントークン、独自のプロジェクト名などの内部識別子を編集するには、カスタムキーワードフィールドを使用してください。
- クレンジング処理中に機密データがサードパーティサーバーに一切触れないよう、マスキングは常に（このツールのように）ローカルで実行してください。
- 複数のシステムにまたがってログを相関付ける場合は、単純な編集の代わりに、ハッシュツールで一貫したソルトを使用してトレーサビリティを維持することを検討してください。
- そもそもPIIがログに記録されないよう、アプリケーションコードを定期的に監査してください。ソースでのログ記録が最良の防御策です。
Related Tools
Log Viewer
Analyze large log files locally with filtering and visualization.
Secret Scanner
Detect leaked API keys/tokens/passwords and generate a redacted copy.
Env Var Manager
Diff .env files across environments and mask secrets for sharing.
Email Security Analyzer
Analyze raw emails for SPF/DKIM/DMARC, routing hops, and embedded URLs.