Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Mendefinisikan pengecualian data sensitif dengan daftar izinkan
Dengan daftar izinkan di Amazon Macie, Anda dapat menentukan teks dan pola teks tertentu yang ingin diabaikan Macie saat memeriksa objek Amazon Simple Storage Service (Amazon S3) untuk data sensitif. Ini biasanya pengecualian data sensitif untuk skenario atau lingkungan tertentu Anda. Jika data cocok dengan teks atau pola teks dalam daftar izin, Macie tidak melaporkan data tersebut. Ini adalah kasus bahkan jika data cocok dengan kriteria pengenal data terkelola atau pengidentifikasi data kustom. Dengan menggunakan daftar izinkan, Anda dapat menyempurnakan analisis data Amazon S3 dan mengurangi kebisingan.
Anda dapat membuat dan menggunakan dua jenis daftar izinkan di Macie:
-
Teks yang telah ditentukan sebelumnya - Untuk jenis daftar ini, Anda menentukan urutan karakter tertentu untuk diabaikan. Misalnya, Anda dapat menentukan nama perwakilan publik untuk organisasi Anda, nomor telepon tertentu, atau data sampel tertentu yang digunakan organisasi Anda untuk pengujian. Jika Anda menggunakan jenis daftar ini, Macie mengabaikan teks yang sama persis dengan entri dalam daftar.
Jenis daftar izinkan ini sangat membantu jika Anda ingin menentukan kata, frasa, dan jenis urutan karakter lainnya yang tidak sensitif, tidak mungkin berubah, dan tidak selalu mematuhi pola umum.
-
Ekspresi reguler - Untuk jenis daftar ini, Anda menentukan ekspresi reguler (regex) yang mendefinisikan pola teks untuk diabaikan. Misalnya, Anda dapat menentukan pola untuk nomor telepon publik organisasi Anda, alamat email untuk domain organisasi Anda, atau data sampel berpola yang digunakan organisasi Anda untuk pengujian. Jika Anda menggunakan jenis daftar ini, Macie mengabaikan teks yang sepenuhnya cocok dengan pola yang ditentukan oleh daftar.
Jenis daftar izinkan ini sangat membantu jika Anda ingin menentukan teks yang tidak sensitif tetapi bervariasi atau cenderung berubah sementara juga mengikuti pola umum.
Setelah membuat daftar izin, Anda dapat membuat dan mengonfigurasi pekerjaan penemuan data sensitif untuk menggunakannya, atau menambahkannya ke pengaturan untuk penemuan data sensitif otomatis. Macie kemudian menggunakan daftar ketika menganalisis data. Jika Macie menemukan teks yang cocok dengan entri atau pola dalam daftar izin, Macie tidak melaporkan kemunculan teks tersebut dalam temuan data sensitif, statistik, dan jenis hasil lainnya.
Anda dapat mengelola dan menggunakan daftar izin di semua Wilayah AWS tempat Macie saat ini tersedia kecuali Wilayah Asia Pasifik (Osaka).