Creación de un trabajo de detección de datos confidenciales

Con Amazon Macie, puede crear y ejecutar trabajos de detección de datos confidenciales para automatizar la detección, el registro y la notificación de información confidencial en buckets de Amazon Simple Storage Service (Amazon S3). Un trabajo de detección de datos confidenciales es una serie de tareas automatizadas de procesamiento y análisis que Macie realiza para detectar y reportar datos confidenciales en objetos de Amazon S3. A medida que avanza el análisis, Macie proporciona informes detallados sobre los datos confidenciales que encuentra y los análisis que realiza: los hallazgos de datos confidenciales, que muestran los datos confidenciales que Macie encuentra en objetos S3 individuales, y los resultados de detección de datos confidenciales, que registran detalles sobre el análisis de objetos S3 individuales. Para obtener más información, consulte Revisión de estadísticas y resultados de un trabajo.

Cuando crea un trabajo, comienza por especificar qué buckets de S3 contienen objetos que desea que Macie analice cuando se ejecute el trabajo: buckets específicos que seleccione o buckets que coincidan con criterios específicos. A continuación, especifique la frecuencia de ejecución del trabajo: una vez o periódicamente, a diario, semanal o mensualmente. También puede elegir opciones para mejorar el alcance del análisis del trabajo. Las opciones incluyen criterios personalizados que se derivan de las propiedades de los objetos de S3, como las etiquetas, los prefijos y la fecha en que se modificó un objeto por última vez.

Tras definir el cronograma y el alcance del trabajo, especifique qué identificadores de datos gestionados y personalizados quiere que utilice el trabajo:

• Un identificador de datos administrado es un conjunto de técnicas y criterios integrados que están diseñados para detectar un tipo específico de datos confidenciales como, por ejemplo, números de tarjetas de crédito, AWS claves de acceso secretas o números de pasaporte de un país o región en particular. Estos identificadores pueden detectar una lista extensa y creciente de tipos de datos confidenciales en muchos países y regiones, incluidos varios tipos de datos de credenciales, información financiera e información de identificación personal (PII). Para obtener más información, consulte Uso de identificadores de datos administrados.

• Un identificador de datos personalizado es un conjunto de criterios que se define para detectar información confidencial. Con los identificadores de datos personalizados, puede detectar datos confidenciales que reflejen escenarios particulares, propiedad intelectual o datos de propietario, por ejemplo, identificaciones de empleados, números de cuentas de clientes o clasificaciones de datos internos. Pueden complementar los identificadores de datos administrados que Macie proporciona. Para obtener más información, consulte Creación de identificadores de datos personalizados.

A continuación, de forma opcional, seleccione permitir las listas de que desea que el trabajo utilice. Una lista de permitidos especifica el texto o un patrón de texto que usted quiere que Macie ignore, normalmente excepciones de datos confidenciales para sus escenarios o entornos particulares, por ejemplo, nombres públicos o números de teléfono de su organización o datos de muestra que su organización utiliza para las pruebas. Para obtener más información, consulte Definición de excepciones de datos confidenciales con las listas de permitidos.

Cuando termine de elegir estas opciones, estará listo para introducir la configuración general del trabajo, como el nombre y la descripción del trabajo. A continuación, puede revisar y guardar el trabajo.

Antes de empezar

Antes de crear un trabajo, es una buena idea seguir los siguientes pasos:

• Compruebe que ha configurado Macie para almacenar los resultados de detección de datos confidenciales en un bucket de S3. Para ello, seleccione Resultados de la detección en el panel de navegación de la consola de Amazon Macie. A continuación, verifique que introdujo la configuración. Para obtener más información sobre estos ajustes, consulte Almacenamiento y retención de los resultados de descubrimiento de datos confidenciales.

• Cree los identificadores de datos personalizados que desee que utilice el trabajo. Para saber cómo hacerlo, consulte Creación de identificadores de datos personalizados.

• Cree las listas de permisos que desee que utilice el trabajo. Para saber cómo hacerlo, consulte Creación y administración de listas de permitidos.

• Si desea analizar los objetos de S3 que están cifrados, asegúrese de que Macie puede acceder a las claves de cifrado adecuadas y utilizarlas. Para obtener más información, consulte Análisis de objetos S3 cifrados.

• Si quiere analizar los objetos de un bucket de S3 que tiene una política de bucket restrictiva, asegúrese de que Macie puede acceder a los objetos. Para obtener más información, consulte Permitir a Macie el acceso a buckets y objetos de S3.

Si hace esto antes de crear un trabajo, agiliza la creación del trabajo y ayuda a garantizar que el trabajo puede analizar los datos que desea.

Paso 1: Elegir buckets S3

El primer paso para crear un trabajo es especificar qué buckets de S3 contienen objetos que desea que Macie analice cuando se ejecute el trabajo. Dispone de dos opciones para hacerlo:

• Seleccionar buckets específicos: con esta opción, selecciona de forma explícita cada bucket de S3 que desea que el trabajo analice. Luego, cuando se ejecuta el trabajo, analiza los objetos solo en los buckets que seleccione.

• Especificar los criterios de los buckets: con esta opción, se definen los criterios de tiempo de ejecución que determinan qué buckets de S3 analiza el trabajo. Los criterios consisten en una o más condiciones que se derivan de las propiedades del bucket. A continuación, cuando se ejecuta el trabajo, identifica los buckets que coinciden con sus criterios y analiza los objetos de esos buckets.

Para obtener información detallada sobre estas opciones, consulte Opciones de ámbito para trabajos.

Las siguientes secciones proporcionan instrucciones para elegir y configurar cada opción. Elija la sección para la opción que desee.

Seleccionar buckets específicos

Si opta por seleccionar explícitamente cada bucket de S3 que desea que analice el trabajo, Macie le proporciona un inventario completo de sus buckets en el Región de AWS actual. A continuación, puede usar este inventario para seleccionar uno o más buckets para analizar el trabajo. Para obtener más información sobre este inventario, consulte Selección de buckets de S3 específicos.

Si es el administrador de Macie de una organización, el inventario incluye buckets que son propiedad de las cuentas de miembros de su organización. Puede configurar el trabajo para analizar los objetos de hasta 1000 de estos buckets, que abarquen hasta 1000 cuentas.

Para seleccionar buckets específicos para el trabajo

1. Abra la consola de Amazon Macie en https://console.aws.amazon.com/macie/.

2. En el panel de navegación, seleccione Jobs (Trabajos).

3. Seleccione Create job (Crear trabajo).

4. En la página Elegir buckets de S3, seleccione Seleccionar buckets específicos. Macie muestra una tabla con todos los buckets de su cuenta en la Región actual.

5. En la sección Seleccionar buckets de S3, si lo desea, elija refrescar ( ) para recuperar los metadatos de bucket más recientes de Amazon S3.

   Si el icono de información ( ) aparece junto al nombre de algún bucket, le recomendamos que lo haga. Este icono indica que se creó un bucket durante las últimas 24 horas, posiblemente después de que Macie recuperara por última vez los metadatos del bucket y del objeto de Amazon S3 como parte del ciclo de actualización diario.

6. En la tabla, active la casilla de verificación de cada bucket de que desea que el trabajo analice.

   sugerencia

   • Para encontrar buckets específicos más fácilmente, introduzca los criterios de filtro en el cuadro de filtro situado sobre la tabla. Puede ordenar las filas de la tabla si elige un encabezado de columna.

   • Para determinar si ya ha configurado un trabajo para analizar periódicamente los objetos de un bucket, consulte el campo Supervisado por trabajo. Si el valor de un campo es Sí, el bucket se incluye explícitamente en un trabajo periódico o el bucket ha cumplido los criterios de un trabajo periódico en las últimas 24 horas. Además, el estado de al menos uno de esos trabajos no es Cancelado. Macie actualiza estos datos a diario.

   • Para determinar cuándo fue la última vez que un trabajo periódico o único existente analizó los objetos de un bucket, consulte el campo Último trabajo ejecutado. Para obtener información adicional sobre ese trabajo, consulte los detalles del bucket.

   • Para mostrar los detalles de un bucket, elija el nombre del bucket. Además de la información relacionada con el trabajo, el panel de detalles proporciona estadísticas y otra información sobre el bucket, como la configuración de acceso público del bucket. Para obtener más información sobre esto, consulte Revisar el inventario de bucket de S3.

7. Cuando termine de seleccionar los buckets, elija Siguiente.

En el siguiente paso, revisará y verificará las selecciones.

Especificar los criterios del bucket

Si decide especificar los criterios de tiempo de ejecución que determinan qué buckets de S3 analiza el trabajo, Macie ofrece opciones que le ayudarán a elegir los campos, los operadores y los valores para las condiciones individuales de los criterios. Para obtener más información sobre estas opciones, consulte Especificar los criterios de los buckets de S3.

Para especificar los criterios del bucket para el trabajo

1. Abra la consola de Amazon Macie en https://console.aws.amazon.com/macie/.

2. En el panel de navegación, seleccione Jobs (Trabajos).

3. Seleccione Create job (Crear trabajo).

4. En la página Elegir buckets de S3, elija Especificar los criterios del bucket.

5. En Especificar los criterios del bucket, haga lo siguiente para añadir una condición a los criterios:

   1. Coloque el cursor en el cuadro Criterios de filtrado y, a continuación, elija la propiedad del bucket que desee utilizar para la condición.

   2. En el primer cuadro, elija un operador para la condición: Igual o No igual.

   3. En el cuadro siguiente, introduzca uno o más valores para la propiedad.

      Según el tipo y la naturaleza de la propiedad del bucket, Macie muestra diferentes opciones para introducir valores. Por ejemplo, si elige la propiedad de Permiso efectivo, Macie mostrará una lista de valores entre los que elegir. Si selecciona la propiedad ID de cuenta, Macie mostrará un cuadro de texto en el que podrá introducir uno o varios ID de Cuenta de AWS. Para introducir varios valores en un cuadro de texto, introduzca cada valor y separe cada entrada con una coma.

   4. Seleccione Apply (Aplicar). Macie añade la condición y la muestra debajo del cuadro de filtro.

      De forma predeterminada, Macie añade la condición con una sentencia include. Esto significa que el trabajo está configurado para analizar (incluir) objetos en buckets que coincidan con la condición. Para omitir (excluir) los buckets que coincidan con la condición, elija Incluir para la condición y, a continuación, elija Excluir.

   5. Repita los pasos anteriores para cada condición adicional que desee agregar a los criterios.

6. Para probar sus criterios, amplíe la sección Vista previa de los resultados de los criterios. En esta sección se muestra una tabla con todos los buckets que cumplen actualmente los criterios.

7. Para mejorar los criterios, lleve a cabo alguna de las siguientes acciones:

   • Para eliminar una condición, elija X para la condición .

   • Para cambiar una condición, elimine la condición eligiendo X para la condición A continuación, añada una condición que tenga la configuración correcta.

   • Para eliminar todas las condiciones, seleccione Borrar filtros.

   Macie actualiza los resultados de la tabla de criterios para reflejar sus cambios.

8. Cuando termine de especificar los criterios del bucket, seleccione Siguiente.

En el siguiente paso, revisará y verificará sus criterios.

Paso 2: Revisión de las selecciones o criterios de bucket de S3

Para este paso, compruebe que ha elegido la configuración correcta en el paso anterior:

• Revise sus selecciones de buckets: si seleccionó buckets de S3 específicos para el trabajo, revise la tabla de buckets y cambie sus selecciones de buckets según sea necesario. La tabla proporciona información sobre el alcance y el costo proyectados del análisis del trabajo. Los datos se basan en el tamaño y los tipos de objetos que se almacenan actualmente en un bucket.

  En la tabla de este paso, el campo Costo estimado indica el costo total estimado (en dólares estadounidenses) del análisis de objetos de un bucket de S3. Cada estimación refleja la cantidad proyectada de datos sin comprimir que el trabajo analizará en un bucket. Si algún objeto es un archivo comprimido o archivado, la estimación supone que los archivos utilizan una relación de compresión de 3:1, y que el trabajo puede analizar todos los archivos extraídos. Para obtener más información, consulte Previsión y supervisión de costos.

• Revise los criterios del bucket: si especificó los criterios del bucket para el trabajo, revise cada condición de los criterios. Para cambiar los criterios, elija Anterior y, a continuación, utilice las opciones de filtro del paso anterior para introducir los criterios correctos. Cuando haya terminado, elija Next (Siguiente).

Cuando termine de revisar y verificar la configuración, elija Siguiente.

Paso 3: Definir el cronograma y mejorar el alcance

Para este paso, especifique la frecuencia con la que desea que el trabajo se ejecute: una vez o periódicamente, a diario, semanal o mensualmente. También puede elegir opciones para mejorar el alcance del análisis del trabajo. Para obtener más información sobre estas opciones, consulte Opciones de ámbito para trabajos.

Paso 3: Definir el cronograma y mejorar el alcance

1. En la página Ajustar el ámbito, especifique la frecuencia con la que desea que se ejecute el trabajo:

   • Para ejecutar el trabajo solo una vez, inmediatamente después de terminar de crearlo, elija Trabajo único.

   • Para ejecutar el trabajo periódicamente de forma recurrente, elija Trabajo programado. En Frecuencia de actualización, elija si desea ejecutar el trabajo de forma diaria, semanal o mensual. A continuación, utilice la opción Incluir objetos existentes para definir el alcance de la primera ejecución del trabajo:

     • Seleccione esta casilla de verificación para analizar todos los objetos existentes y aptos inmediatamente después de crear el trabajo. Cada ejecución posterior del trabajo periódico analiza solo los objetos creados o modificados después de la ejecución anterior.

     • Desactive esta casilla de verificación para omitir el análisis de los objetos existentes. La primera ejecución analiza solo los objetos que se crean o se modifican después de terminar la creación del trabajo. Cada ejecución posterior del trabajo periódico analiza solo los objetos creados o modificados después de la ejecución anterior.

       Desactivar esta casilla de verificación resulta útil en los casos en los que ya ha analizado los datos y desea seguir analizándolos periódicamente. Por ejemplo, si ha utilizado anteriormente otro servicio o aplicación para clasificar los datos y ha empezado a utilizar Macie recientemente, puede utilizar esta opción para garantizar el descubrimiento y la clasificación de forma continua de los datos sin incurrir en costos innecesarios ni duplicar los datos de clasificación.

2. (Opcional) Para especificar el porcentaje de objetos que desea analizar en el trabajo, introduzca el porcentaje en el cuadro Profundidad de muestreo.

   Si este valor es menor que el 100 %, Macie selecciona de forma aleatoria los objetos que se van a analizar, hasta el porcentaje especificado y analiza todos los datos de esos objetos. El valor predeterminado es 100 %.

3. (Opcional) Para añadir criterios específicos que determinen qué objetos de S3 se incluyen o excluyen del análisis del trabajo, amplíe la sección Configuración adicional y, a continuación, introduzca los criterios. Estos criterios se componen de condiciones individuales que se derivan de las propiedades de los objetos:

   • Para analizar (incluir) los objetos que cumplen una condición específica, introduzca el tipo y el valor de la condición y, a continuación, elija Incluir.

   • Para omitir (excluir) los objetos que cumplen una condición específica, introduzca el tipo y el valor de la condición y, a continuación, elija Excluir.

   Repita este paso para cada condición de inclusión o exclusión que desee.

   Si introduce varias condiciones, cualquier condición de exclusión tendrá prioridad sobre las condiciones de inclusión. Por ejemplo, si incluye objetos que tienen la extensión de nombre de archivo .pdf y excluye los objetos que pesan más de 5 MB, el trabajo analiza cualquier objeto que tenga la extensión de nombre de archivo .pdf, a menos que el objeto supere los 5 MB.

4. Cuando haya terminado, elija Next (Siguiente).

Paso 4: Seleccione los identificadores de datos gestionados

Para este paso, especifique qué identificadores de datos administrados desea que el trabajo utilice cuando analice objetos de S3. Dispone de dos opciones para hacerlo:

• Utilice la configuración recomendada: con esta opción, el trabajo analiza los objetos de S3 mediante el conjunto de identificadores de datos gestionados que recomendamos para los trabajos. Este conjunto está diseñado para detectar categorías y tipos comunes de datos confidenciales. Para revisar una lista de los identificadores de datos gestionados que se encuentran actualmente en el conjunto, consulte Identificadores de datos administrados recomendados para trabajos. Actualizamos esa lista cada vez que añadimos o eliminamos un identificador de datos gestionados del conjunto.

• Utilice la configuración recomendada: con esta opción, el trabajo analiza los objetos de S3 mediante el conjunto de identificadores de datos gestionados que rseleccione. Pueden ser todos o solo algunos de los identificadores de datos gestionados que están disponibles actualmente. También puede configurar el trabajo para que no utilice ningún identificador de datos gestionados. En su lugar, el trabajo solo puede usar los identificadores de datos personalizados que seleccione en el siguiente paso. Para revisar una lista de los identificadores de datos gestionados que están disponibles actualmente, consulte. Referencia rápida: identificadores de datos administrados por Amazon Macie Actualizamos esa lista cada vez que publicamos un nuevo identificador de datos gestionados.

Al elegir cualquiera de las dos opciones, Macie muestra una tabla de identificadores de datos gestionados. En la tabla, el campo de Tipo de datos confidenciales especifica el identificador único (ID) de un identificador de datos administrados. Este identificador describe el tipo de datos confidenciales que el identificador de datos gestionados está diseñado para detectar, por ejemplo: USA_PASSPORT_NUMBER para los números de pasaporte estadounidenses, CREDIT_CARD_NUMBER para los números de tarjetas de crédito y PGP_PRIVATE_KEY para las claves privadas PGP. Para encontrar identificadores específicos con mayor rapidez, puede ordenar y filtrar la tabla por categoría o tipo de datos confidenciales.

Para seleccionar identificadores de datos administrados para el trabajo

1. En la página Seleccionar identificadores de datos gestionados, en Opciones de identificadores de datos gestionados, realice una de las siguientes acciones:

   • Para usar el conjunto de identificadores de datos gestionados que recomendamos para los trabajos, seleccione Recomendado.

     Si elige esta opción y ha configurado el trabajo para que se ejecute más de una vez, cada ejecución utilizará automáticamente todos los identificadores de datos gestionados incluidos en el conjunto recomendado cuando se inicie la ejecución. Esto incluye los nuevos identificadores de datos gestionados que publicamos y añadimos al conjunto. Excluye los identificadores de datos gestionados que eliminamos del conjunto y que ya no recomendamos para los trabajos.

   • Para usar solo los identificadores de datos administrados específicos que seleccione, elija Personalizado y, a continuación, elija Usar identificadores de datos administrados específicos. A continuación, en la tabla, active la casilla de verificación de cada identificador de datos administrados que desee que el trabajo utilice.

     Si elige esta opción y ha configurado el trabajo para que se ejecute más de una vez, cada ejecución utilizará únicamente los identificadores de datos gestionados que seleccione. En otras palabras, el trabajo utiliza estos mismos identificadores de datos gestionados cada vez que se ejecuta.

   • Para utilizar todos los identificadores de datos gestionados que Macie proporciona actualmente, seleccione Personalizado y, a continuación, elija Utilizar identificadores de datos gestionados específicos. A continuación, en la tabla, active la casilla de verificación situada en el encabezado de la columna de selección para seleccionar todas las filas.

     Si elige esta opción y ha configurado el trabajo para que se ejecute más de una vez, cada ejecución utilizará únicamente los identificadores de datos gestionados que seleccione. En otras palabras, el trabajo utiliza estos mismos identificadores de datos gestionados cada vez que se ejecuta.

   • Para no utilizar ningún identificador de datos gestionado y utilizar únicamente identificadores de datos personalizados, seleccione Personalizado y, a continuación, seleccione No utilizar ningún identificador de datos gestionado. A continuación, en el siguiente paso, seleccione los identificadores de datos personalizados que quiere usar.

2. Cuando haya terminado, elija Next (Siguiente).

Paso 5: Seleccione identificadores de datos personalizados

Para este paso, de forma opcional seleccione los identificadores de datos personalizados que desea que el trabajo utilice cuando analice datos. El trabajo utilizará los identificadores seleccionados además de los identificadores de datos administrados que desee que utilice el trabajo. Para obtener más información sobre los identificadores de datos personalizados, consulte Creación de identificadores de datos personalizados.

Para seleccionar identificadores de datos personalizados para el trabajo

1. En la página Seleccionar identificadores de datos personalizados, active la casilla de verificación de cada identificador de datos personalizado que desee que utilice el trabajo. Puede seleccionar hasta 30 identificadores de datos personalizados.

   sugerencia

   Para revisar o probar un identificador de datos personalizado antes de seleccionarlo, elija el icono de enlace ( ) junto al nombre del identificador. Macie abre una página que muestra la configuración del identificador.

   También puede usar esta página para probar el identificador con datos de muestra. Para ello, introduzca hasta 1000 caracteres en el cuadro Datos de muestra y, a continuación, seleccione Prueba. Macie evalúa los datos de la muestra mediante el identificador y, a continuación, indica el número de coincidencias.

2. Cuando termine de seleccionar los identificadores de datos personalizados, elija Siguiente.

Paso 6: Selección de listas de permitidos

Para este paso, seleccione las listas de permisos que desea que el trabajo utilice cuando analice objetos de S3. Para obtener más información acerca de seleccionar listas, consulte Definición de excepciones de datos confidenciales con las listas de permitidos.

Para seleccionar listas de permisos para el trabajo

1. En la página Seleccionar listas de permitidos, active la casilla de verificación de cada lista de permitidos que desee que el trabajo utilice. Puede seleccionar hasta 10 listas.

   sugerencia

   Para revisar la configuración de una lista de permitidos antes de seleccionarla, elija el icono de enlace ( ) junto al nombre de la lista. Macie abre una página que muestra la configuración de la lista.

   Si la lista especifica una expresión regular (regex), también puede usar esta página para probar la expresión regular con datos de ejemplo. Para ello, introduzca hasta 1000 caracteres en el cuadro Datos de muestra y, a continuación, seleccione Prueba. Macie evalúa los datos de la muestra mediante el identificador y, a continuación, informa el número de coincidencias.

2. Cuando termine de seleccionar las listas permitidas, elija Siguiente.

Paso 7: Introducir configuración general

Para este paso, especifique un nombre y, opcionalmente, una descripción del trabajo.

También puede asignar etiquetas al trabajo. Una Etiqueta es una etiqueta que se define y se asigna a determinados tipos de recursos de AWS. Cada etiqueta consta de una clave de etiqueta necesaria y un valor de etiqueta opcional. Las etiquetas pueden ayudarle a identificar, clasificar y administrar recursos de distintas formas, como por finalidad, propietario, entorno u otros criterios. Para obtener más información, consulte Etiquetado de recursos de Amazon Macie.

Para introducir la configuración general del trabajo

1. En la página Introducir la configuración general, introduzca un nombre para el trabajo en el cuadro Nombre del trabajo. El nombre puede contener hasta 500 caracteres.

2. (Opcional) En Descripción de imagen, introduzca una breve descripción del trabajo. La descripción puede contener hasta 200 caracteres.

3. (Opcional) En Etiquetas, seleccione Añadir etiqueta y, a continuación, introduzca hasta 50 etiquetas para asignarlas a la lista de permitidos.

4. Cuando haya terminado, elija Next (Siguiente).

Paso 4: revisar y crear

En este último paso, revise los ajustes de configuración del trabajo y verifique que son correctos. Este es un paso importante. Tras crear un trabajo, no puede cambiar ninguna de estas opciones. Esto ayuda a garantizar que tiene un historial inmutable de resultados de datos confidenciales y resultados de detección para las auditorías o investigaciones de privacidad y protección de datos que lleve a cabo.

También puede revisar el costo estimado (en dólares estadounidenses) de ejecutar el trabajo una vez y cambiar la configuración del trabajo según sea necesario. Si especificó los criterios de bucket para el trabajo, la estimación se basa en el tamaño y los tipos de objetos de hasta 500 buckets que cumplen actualmente los criterios y en la cantidad de esos datos que puede analizar el trabajo. Si especificó los criterios de bucket para el trabajo, la estimación se basa en el tamaño y los tipos de objetos de hasta 500 buckets que cumplen actualmente los criterios y en la cantidad de esos datos que puede analizar el trabajo. Para obtener más información sobre esto, consulte Previsión y supervisión de costos.

Revise y cree la VM.

1. En la página Revisar y crear, revise cada configuración y compruebe que es correcta. Para cambiar una configuración, elija Editar para la configuración y, a continuación, escriba la configuración adecuada. También puede usar las pestañas de navegación para ir a la página que contiene una configuración.

2. Cuando termine de verificar la configuración, seleccione Enviar para crear y guardar el trabajo. Macie comprueba la configuración y le notifica los problemas que debe solucionar.

   nota

   Si no ha configurado un repositorio para sus resultados de detección de datos confidenciales, Macie muestra una advertencia y no guarda el trabajo. Para solucionar este problema, seleccione Configurar en la sección Repositorio de resultados de detección de datos confidenciales. A continuación, introduzca las opciones de configuración para el repositorio. Para saber cómo hacerlo, consulte Almacenamiento y retención de los resultados de descubrimiento de datos confidenciales. Tras introducir la configuración, vuelva a la página Revisar y crear y, a continuación, seleccione refrescar ( ) en la sección de Resultados del repositorio de datos confidenciales de la página.

   Aunque no lo recomendamos, puede anular temporalmente el requisito de repositorio y guardar el trabajo. Si lo hace, corre el riesgo de perder los resultados de detección derivados del trabajo; Macie retendrá los resultados solo durante 90 días. Para anular temporalmente el requisito, active la casilla de la verificación de la opción de anulación.

3. Si Macie le notifica los problemas que debe solucionar, solucione los problemas y, a continuación, vuelva a seleccionar Enviar para crear y guardar el trabajo.

Si ha configurado el trabajo para que se ejecute una vez, diariamente o en el día actual de la semana o el mes, comienza inmediatamente a ejecutar el trabajo. De lo contrario, se prepara para ejecutar el trabajo el día especificado de la semana o el mes. Para supervisar el trabajo, puede comprobar el estado del trabajo.