Evaluación de la confidencialidad de los datos con la tabla de buckets S3

En la consola de Amazon Macie, la tabla de cubos S3 muestra información resumida sobre cada uno de los depósitos de uso general de Amazon Simple Storage Service (Amazon S3) actuales. Región de AWS Si es el administrador de Macie de una organización, esto incluye información sobre los depósitos que poseen las cuentas de sus miembros. Si prefiere acceder a los datos mediante programación, puede utilizar el DescribeBucketsfuncionamiento de Amazon Macie. API

En la consola, puede ordenar y filtrar la tabla para personalizar la vista. También puede exportar los datos de la tabla a un archivo de valores () separados por comas. CSV Si elige un bucket de S3 en la tabla, el panel de detalles muestra información adicional sobre el bucket. Esto incluye detalles y datos estadísticos para la configuración, y las métricas que proporcionan información sobre la seguridad y la privacidad de los datos del bucket. Si la detección automática de datos confidenciales está habilitada, también se incluyen los datos que capturan los resultados de las actividades de descubrimiento automatizadas que Macie ha realizado hasta ahora para el depósito.

Para evaluar la confidencialidad de los datos mediante la tabla de buckets de S3

1. Abra la consola Amazon Macie en. https://console.aws.amazon.com/macie/

2. En el panel de navegación, elija Buckets de S3. La página Buckets de S3 muestra su inventario de buckets.

   De forma predeterminada, la página no muestra los datos de los depósitos que actualmente están excluidos de la detección automática de datos confidenciales. Si eres el administrador de Macie de una organización, tampoco se muestran los datos de las cuentas para las que la detección automática de datos confidenciales esté deshabilitada actualmente. Para mostrar estos datos, selecciona una X en el símbolo del filtro ¿Está monitorizado por la detección automática?, situado debajo del cuadro de filtro.

3. Seleccione la tabla ( ) en la parte superior de la página. Macie muestra el número de buckets de su inventario y una tabla con los buckets.

4. Para recuperar los metadatos de bucket más recientes de Amazon S3, seleccione refresh ( ) en la parte superior de la página.

   Si el icono de información ( ) aparece junto al nombre de algún bucket, le recomendamos que lo haga. Este icono indica que se creó un bucket durante las últimas 24 horas, posiblemente después de que Macie recuperara por última vez los metadatos del bucket y del objeto de Amazon S3 como parte del ciclo de actualización diario.

5. En la tabla de buckets de S3, consulte la información resumida sobre cada uno de los buckets de su inventario:

   • Confidencialidad: la puntuación de confidencialidad actual del bucket. Para obtener información sobre el rango de puntuaciones de confidencialidad que define Macie, consulte Puntuación de confidencialidad para buckets de S3.

   • Bucket: el nombre del bucket.

   • Cuenta: el ID de Cuenta de AWS cuenta del propietario del bucket.

   • Objetos clasificables: el número total de objetos que Macie puede analizar para detectar datos confidenciales en el bucket.

   • Tamaño clasificable: el tamaño total de almacenamiento de todos los objetos que Macie puede analizar para detectar datos confidenciales en el bucket.

     Este valor no refleja el tamaño real de los objetos comprimidos después de descomprimirlos. Además, si el control de versiones está activado para el bucket, este valor se basa en el tamaño de almacenamiento de la última versión de cada objeto del bucket.

   • Monitoreado por trabajo: ya sea que haya configurado algún trabajo de descubrimiento de datos confidenciales para analizar periódicamente los objetos del depósito de forma diaria, semanal o mensual.

     Si el valor de este campo es Sí, el bucket se incluye explícitamente en un trabajo periódico o el bucket ha cumplido los criterios de un trabajo periódico en las últimas 24 horas. Además, el estado de al menos uno de esos trabajos no es Cancelado. Macie actualiza estos datos a diario.

   • Último trabajo ejecutado: si configuró algún trabajo de descubrimiento de datos confidenciales puntual o periódico para analizar los objetos del depósito, este campo indica la fecha y la hora más recientes en las que se inició uno de esos trabajos. De lo contrario, aparecerá un guión (—) en este campo.

   Los objetos son clasificables si utilizan una clase de almacenamiento de Amazon S3 compatible y tienen una extensión de nombre de archivo para un archivo o formato de almacenamiento admitido. Puede detectar datos confidenciales en los objetos mediante Macie. Para obtener más información, consulte Clases y formatos de almacenamiento compatibles.

6. Para analizar su inventario mediante la tabla, realice alguna de las siguientes acciones:

   • Para ordenar la tabla por un campo específico, elija el encabezado de la columna del campo. Para cambiar el orden de clasificación, vuelva a elegir el encabezado de la columna.

   • Para filtrar la tabla y mostrar solo los buckets que tienen un valor específico para un campo, coloque el cursor en el cuadro de filtro y, a continuación, añada una condición de filtro para el campo. Para refinar aún más los resultados, añada condiciones de filtro para campos adicionales. Para obtener más información, consulte Filtrar el inventario de su bucket de S3.

   • Para revisar las estadísticas de descubrimiento de datos confidenciales y otra información de un grupo en particular, elija el nombre del grupo y, a continuación, consulte el panel de detalles. Para obtener información acerca de estos detalles, consulte Revisión de los detalles del bucket de S3.

     sugerencia

     En la pestaña Detalles del bucket del panel, puede desplazarse y profundizar en muchos de los campos. Para mostrar los buckets que tienen el mismo valor para un campo, elija en el campo. Para mostrar los buckets que tienen otros valores para un campo, elija en el campo.

7. Para exportar datos de la tabla a un CSV archivo, active la casilla de verificación de cada fila que desee exportar o active la casilla de verificación situada en el encabezado de la columna de selección para seleccionar todas las filas. A continuación, selecciona Exportar CSV a en la parte superior de la página. Puede exportar hasta 50 000 filas de la tabla.

8. Para realizar un análisis más profundo e inmediato de los objetos de uno o más buckets, active la casilla de verificación de cada grupo y, a continuación, elija Crear trabajo. Para obtener más información, consulte Creación de un trabajo de detección de datos confidenciales.