Amazon Macie Especializado2017年〜
Servicio que usa machine learning para descubrir y proteger automáticamente datos sensibles en buckets S3
Qué hace
Amazon Macie es un servicio que escanea datos almacenados en buckets S3 usando machine learning y coincidencia de patrones para descubrir automáticamente datos sensibles como información de identificación personal (PII), números de tarjetas de crédito y claves API. También evalúa la postura de seguridad de los buckets S3 (acceso público, cifrado).
Casos de uso
Se utiliza para inventariar datos sensibles almacenados en S3, cumplimiento con regulaciones como GDPR y PCI DSS, evaluación de riesgos de fuga de datos y auditoría de seguridad de buckets S3.
Analogía cotidiana
Es como un detector de metales. Escanea un almacén (S3) con un detector (Macie) para identificar dónde se almacenan los objetos de valor (datos sensibles).
¿Qué es Macie?
Amazon Macie es un servicio especializado en seguridad y privacidad de datos en S3. Cuando se habilita, crea automáticamente un inventario de sus buckets S3, mostrando la configuración de acceso público, estado de cifrado y estado de compartición de un vistazo. Ejecutar un trabajo de descubrimiento de datos sensibles escanea objetos dentro de los buckets para identificar la ubicación y tipo de datos sensibles.
Datos sensibles detectables
Macie puede detectar más de 100 tipos de datos sensibles. Esto incluye información personal (nombres, direcciones, números de teléfono, direcciones de correo electrónico), información financiera (números de tarjetas de crédito, números de cuentas bancarias) y credenciales (claves API, claves privadas SSH). También puede crear identificadores de datos personalizados para detectar patrones de datos específicos de la organización (IDs de empleados, IDs de clientes, etc.). Para materiales de referencia sobre la detección de datos sensibles, los libros relacionados (Amazon) también pueden ser útiles.
Primeros pasos
Simplemente haga clic en 'Habilitar Macie' en la consola de Macie para comenzar. Se crea automáticamente un inventario de buckets S3 y se muestra el estado de seguridad. Cree un trabajo de descubrimiento de datos sensibles y especifique los buckets objetivo para ejecutar un escaneo. Hay una prueba gratuita de 30 días disponible.
Aspectos a tener en cuenta
- Se factura según el volumen de datos escaneados. Escanear grandes cantidades de datos puede ser costoso, por lo que se recomienda limitar los buckets objetivo
- La evaluación del inventario de buckets S3 es gratuita. El escaneo de trabajos de descubrimiento de datos sensibles es de pago
