Macie の検出結果を使用した機密データの調査 - Amazon Macie

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Macie の検出結果を使用した機密データの調査

機密データ検出結果ジョブを実行するか、Amazon Macieが自動化された機密データ検出結果を実行すると、MacieはAmazon Simple Storage Service (Amazon S3)オブジェクトで見つけた機密データの各オカレンスの場所に関する詳細をキャプチャします。これには、マネージドデータ識別子を使用してMacieが検出した機密データや、ジョブまたはMacieが使用するように設定したカスタムデータ識別子の条件に一致するデータが含まれます。

機密データの検出結果では、Macieが個々のS3オブジェクトで検出結果した15件もの機密データについて、これらの詳細を確認することができます。詳細は、特定のS3バケットとオブジェクトが含む可能性のある機密データのカテゴリとタイプの広さについての洞察を提供します。オブジェクトに含まれるセンシティブなデータの個々の出現箇所を特定し、特定のバケットやオブジェクトについてより詳細な調査を行うかどうかを判断するのに役立ちます。

さらに詳しい情報を得るために、Macie が個別の検出結果で報告する機密データのサンプルを取得するように設定して使用することもできます。サンプルは、Macie が検出した機密データの性質を確認するのに役立ちます。また、対象の S3 バケットとオブジェクトの調査をカスタマイズするのにも役立ちます。検出結果のために機密データのサンプルを取得することを選択した場合、Macie は検出結果のデータを使用して、検出結果によって報告された各タイプの機密データが 1 ~ 10 件見つかった箇所を特定します。次に、Macie は影響を受けたオブジェクトから機密データのそれらの出現を抽出し、データを表示して確認できるようにします。

S3 オブジェクトに多くの機密データの出現が含まれている場合は、検出結果を使用して、その検出結果の対応する機密データの検出結果に移動することもできます。機密データの検出結果とは異なり、機密データの検出結果は、Macie がオブジェクト内で検出した各タイプの機密データの最大 1,000 件までの出現の詳細な場所データを提供します。Macie は、機密データの調査結果と機密データの検出結果の場所データに同じスキーマを使用します。機密データの検出結果の詳細については、機密データ検出結果の保存と保持を参照してください。

このセクションのトピックでは、機密データの検出結果によって報告されたセンシティブ・データの出現箇所を検索し、オプションで取得する方法を説明する。また、Macie が見つけた機密データの個別の出現の場所をレポートするために Macie が使用するスキーマについても説明します。