IETF ออกเอกสารอัปเดตคู่มือการเก็บ Log สำหรับ Server บน Internet รับ GDPR

IETF ได้ออกอัปเดตให้กับเอกสาร Logging Recommendations for Internet-Facing Servers เพื่อเป็นคำแนะนำสำหรับการจัดเก็บ Log บนเครื่อง Server ที่อยู่บน Internet ให้สอดคล้องกับ GDPR โดยมีอัปเดตใหม่ๆ ที่น่าสนใจดังนี้

 

Credit: IETF

 

  • ควรเก็บ IP Address แบบเต็มเท่าที่จำเป็นต้องใช้ในการให้บริการเท่านั้น
  • โดยทั่วไป ควรเก็บ Log เฉพาะ 2 Octet แรกของ IPv4 หรือ 3 Octet แรกของ IPv6 เท่านั้น
  • Log สำหรับเก็บ IP Address ขาเข้าไม่ควรเก็บนานเกิน 3 วัน
  • ข้อมูล Identifier ใดๆ ที่ไม่จำเป็นนั้นไม่ควรจัดเก็บลง Log เลย เช่น Source Port No., Timestamp, Transport Protocol No., Destination Port No.
  • ต้องป้องกันข้อมูล Log ไม่ให้ถูกเข้าถึงจากผู้ที่ไม่ได้รับอนุญาต

ทั้งนี้ถ้าหากจะมีการจัดเก็บข้อมูลใดๆ ที่นอกเหนือไปจากนี้ ก็ควรจะมีการจัดสร้างเอกสารบันทึกรายละเอียดเอาไว้ และแจ้งให้ผู้เข้าชมเว็บไซต์รับทราบด้วย

อย่างไรก็ดี เอกสารฉบับนี้ยังคงเป็นฉบับร่าง (Draft) เท่านั้น ดังนั้นหากจะนำไปอ้างอิงอย่างเป็นทางการก็อาจจะต้องรอให้เป็นเอกสารฉบับสุดท้ายที่ผ่านการรรับรองโดย IETF อย่างเป็นทางการเสียก่อน

สำหรับผู้ที่สนใจรายละเอียดฉบับเต็ม สามารถอ่านได้ที่ https://tools.ietf.org/html/draft-andersdotter-intarea-update-to-rfc6302-00 ครับ ก็ถือเป็นแนวทางที่น่าสนใจสำหรับเตรียมรับมือกับกฎหมายด้านความเป็นส่วนตัวของข้อมูลในอนาคตครับ

 

ที่มา: https://www.theregister.co.uk/2018/04/24/ietf_gdpr_compliance_advice/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

ผู้เชี่ยวชาญพบช่องโหว่บน Firmware ของชิป WiFi ยอดนิยมคาดกระทบอุปกรณ์หลายล้านชิ้น

Denis Selianin ผู้เชี่ยวชาญจาก Embedi ได้ค้นพบช่องโหว่บนบน ThreadX หรือ Real-time Operating System (RTOS) ยอดนิยมที่ถูกพัฒนาโดย Express Logic ซึ่งบริษัทอ้างว่าซอฟต์แวร์ได้ถูกนำไปใช้กับชิป …

PCI SSC ออกมาตรฐานใหม่ตอบโจทย์เทรนด์การพัฒนาซอฟต์แวร์ในปัจจุบัน

PCI SSC คณะกรรมการกำหนดมาตรฐานด้านความมั่นคงปลอดภัยของอุตสาหกรรมบัตรจ่ายเงินได้ประกาศออก Software Security Framework ที่เป็นมาตรฐานใหม่เพื่อตอบโจทย์เทรนด์ของการพัฒนาซอฟต์แวร์ปัจจุบันอย่างคอนเซปต์ DevOps หรือ Continous Delivery โดยคาดว่าจะนำมาใช้ได้ราวปี 2022 เพื่อแทนที่มาตรฐานเดิมอย่าง PA-DSS …