Amazon Macie
Amazon Macie è un servizio completamente gestito per la sicurezza e la privacy dei dati che sfrutta il machine learning e il pattern matching per individuare i dati sensibili e proteggerli su AWS. Amazon Macie sfrutta il machine learning e il pattern matching per individuare dati sensibili su vasta scala in modo efficiente e redditizio. Macie rileva automaticamente un vasto insieme in continua espansione costituito da varie tipologie di dati sensibili, tra cui informazioni personali di identificazione (PII) quali nomi, indirizzi e numeri di carte di credito. Amazon Macie consente di monitorare costantemente la sicurezza e la privacy dei dati archiviati su Amazon S3. Macie è facile da configurare con un clic in AWS Management Console o tramite una singola chiamata API. Grazie al supporto multi-account tramite AWS Organizations, è possibile attivare Macie su tutti gli account con pochi clic.
Prezzi di Amazon Macie
Con Amazon Macie, i costi dipendono dal numero di bucket Amazon S3 valutati per i controlli di sicurezza e accesso a livello di bucket e per la quantità di dati elaborati ai fini del rilevamento di dati sensibili.
Quando Macie viene abilitato, il servizio raccoglie i dettagli su tutti i bucket S3, tra cui i nomi dei bucket, la dimensione, il conteggio degli oggetti, i tag risorsa, lo stato della crittografia, i controlli di accesso e la regione in cui sono collocati. Successivamente, Macie valuta in modo automatico e continuativo i controlli di sicurezza e di accesso per tutti i bucket e avverte della presenza di eventuali bucket non criptati, pubblicamente accessibili o condivisi con account AWS esterni all'organizzazione. L'addebito avviene in base al numero totale di bucket all'interno dell'account dopo la prova gratuita di 30 giorni ed è calcolato pro-rata su base giornaliera.
Dopo aver abilitato il servizio, è possibile configurare e inviare i bucket per il rilevamento di dati sensibili. Per farlo, è necessario selezionare i bucket da scansionare e configurare un'attività di rilevamento di dati sensibili periodica o singola per poi inviarla a Macie. Macie addebiterà solo i costi per i byte elaborati nei tipi di oggetti supportati che ispezionerà. All'interno dell'attività di rilevamento di dati sensibili di Macie, saranno anche addebitati i costi standard di Amazon S3 per le richieste GET e LIST. Consultare i prezzi di Richieste e recupero dei dati sulla pagina dei prezzi di Amazon S3
Piano gratuito | Rilevamento dei dati sensibili
Per i lavori di rilevamento di dati sensibili, il primo GB elaborato ogni mese in ogni account è gratuito. Saranno addebitati i costi per ogni GB elaborato oltre il primo. Fare riferimento a questolink