Contrôles Amazon Macie

Ces contrôles sont liés aux ressources Macie.

Il est possible que ces commandes ne soient pas toutes disponibles Régions AWS. Pour plus d’informations, consultez Disponibilité des contrôles par région.

[Macie.1] Amazon Macie devrait être activé

Exigences connexes : NIST .800-53.r5 CA-7, .800-53.r5 CA-9 (1), NIST .800-53.r5 RA-5, .800-53.r5 SA-8 (19), .800-53.r5 SI-4 NIST NIST NIST

Catégorie : Détecter - Services de détection

Gravité : Moyenne

Type de ressource : AWS::::Account

Règle AWS Config  : macie-status-check

Type de calendrier : Périodique

Ce contrôle vérifie si Amazon Macie est activé pour un compte. Le contrôle échoue si Macie n'est pas activé pour le compte.

Amazon Macie découvre les données sensibles à l'aide de l'apprentissage automatique et de la correspondance de modèles, fournit une visibilité sur les risques liés à la sécurité des données et permet une protection automatique contre ces risques. Macie évalue automatiquement et en permanence vos compartiments Amazon Simple Storage Service (Amazon S3) en termes de sécurité et de contrôle d'accès, et génère des résultats pour vous signaler les problèmes potentiels liés à la sécurité ou à la confidentialité de vos données Amazon S3. Macie automatise également la découverte et le reporting des données sensibles, telles que les informations personnelles identifiables (PII), afin de vous permettre de mieux comprendre les données que vous stockez dans Amazon S3. Pour en savoir plus, consultez le guide de l'utilisateur d'Amazon Macie.

Correction

Pour activer Macie, consultez la section Activer Macie dans le guide de l'utilisateur Amazon Macie.

[Macie.2] La découverte automatique des données sensibles par Macie doit être activée

Exigences connexes : NIST .800-53.r5 CA-7, .800-53.r5 CA-9 (1), NIST .800-53.r5 RA-5, .800-53.r5 SA-8 (19), .800-53.r5 SI-4 NIST NIST NIST

Catégorie : Détecter - Services de détection

Gravité : Élevée

Type de ressource : AWS::::Account

Règle AWS Config  : macie-auto-sensitive-data-discovery-check

Type de calendrier : Périodique

Ce contrôle vérifie si la découverte automatique des données sensibles est activée pour un compte administrateur Amazon Macie. Le contrôle échoue si la découverte automatique des données sensibles n'est pas activée pour un compte administrateur Macie. Ce contrôle s'applique uniquement aux comptes d'administrateur.

Macie automatise la découverte et le reporting des données sensibles, telles que les informations personnelles identifiables (PII), dans les compartiments Amazon Simple Storage Service (Amazon S3). Grâce à la découverte automatique des données sensibles, Macie évalue en permanence votre inventaire de compartiments et utilise des techniques d'échantillonnage pour identifier et sélectionner des objets S3 représentatifs de vos compartiments. Macie analyse ensuite les objets sélectionnés et les inspecte pour détecter la présence de données sensibles. Au fur et à mesure que les analyses progressent, Macie met à jour les statistiques, les données d'inventaire et les autres informations qu'il fournit sur vos données S3. Macie génère également des conclusions pour signaler les données sensibles qu'elle trouve.

Correction

Pour créer et configurer des tâches de découverte automatique de données sensibles afin d'analyser des objets dans des compartiments S3, consultez la section Configuration de la découverte automatique de données sensibles pour votre compte dans le guide de l'utilisateur Amazon Macie.