Amazon Macie の調査結果のフィルタリング - Amazon Macie

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Macie の調査結果のフィルタリング

ターゲット分析を実行し、調査結果をより効率的に分析するために、Amazon Macie の調査結果をフィルタリングできます。フィルターを使用すると、調査結果のカスタムビューとクエリを構築します。これは特定の特性を持つ調査結果を特定して、それに焦点を絞るのに役立ちます。Amazon Macie コンソールを使用して調査結果をフィルタリングするか、Amazon Macie API を使用してプログラムでクエリを送信します。

フィルターを作成するときは、調査結果の特定の属性を使用して、ビューまたはクエリ結果から結果を含めるか除外するための基準を定義できます。[finding attribute] (調査結果の属性) は、調査結果が適用される S3 バケットの重要度、タイプ、名前などの特定のデータを保存するフィールドです。

Macie では、フィルターは 1 つ以上の条件で構成されます。各条件は、[criterion] (基準) とも呼ばれ、3 つの部分で構成されています。

  • 属性ベースのフィールド ([Severity] (重要度) や [Finding type] (調査結果タイプ) など)。

  • 演算子 ([equals][not equals] など)。

  • 1 つまたは複数の値。値のタイプと数は、選択するフィールドと演算子によって異なります。

再度使用するフィルターを作成する場合は、それを [filter rule] (フィルタールール) として保存できます。あるフィルタールールは、Amazon Macie コンソールで調査結果を調査するときに再度適用するために作成および保存するフィルター基準のセットです。

また、フィルターを [suppression rule] (抑制ルール) として保存することもできます。ある抑制ルールは、ルールの基準を満たす調査結果を自動的にアーカイブするために作成および保存するフィルター基準のセットです。抑制ルールの詳細については、「調査結果を抑制する」を参照してください。