log มีเลขบัตรประชาชนและ token เต็มรูปแบบ ควรแก้อย่างไร
กบันทึกข้อมูลทุกอย่างรวมรหัสผ่านเพื่อให้ค้นหาง่าย
ขเพิ่ม log แบบไม่มีโครงสร้างในทุกบรรทัดโดยไม่กำหนดเป้าหมาย
คตั้งแจ้งเตือนทุกเหตุการณ์จนผู้ดูแลไม่สามารถแยกความสำคัญ
งหยุดบันทึกหรือทำ masking จำกัดสิทธิ์และอายุเก็บ พร้อมประเมินข้อมูลที่รั่วแล้ว
เฉลยอธิบาย
log เป็นข้อมูลอ่อนไหวและต้องใช้หลักลดข้อมูล แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final