기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
민감한 데이터 검색 작업에 권장되는 관리형 데이터 식별자
민감한 데이터 검색 작업의 결과를 최적화하기 위해 작업에 권장되는 관리형 데이터 식별자 세트를 자동으로 사용하도록 개별 작업을 구성할 수 있습니다. 각 관리형 데이터 식별자는 신용카드 번호, AWS 보안 액세스 키 또는 특정 국가 또는 지역의 여권 번호와 같은 특정 유형의 민감한 데이터를 를 탐지하도록 설계된 일련의 기본 기준 및 기술입니다.
권장되는 관리형 데이터 식별자 세트는 민감한 데이터의 일반적인 범주 및 유형을 탐지하도록 설계되었습니다. 연구 결과에 따르면 민감한 데이터의 일반적인 범주와 유형을 감지하는 동시에 노이즈를 줄여 작업 결과를 최적화할 수 있습니다. 새로운 관리형 데이터 식별자를 출시하면서 작업 결과를 더욱 최적화할 가능성이 있는 경우 이 세트에 추가합니다. 시간이 지나면서 세트에 기존 관리형 데이터 식별자를 추가하거나 제거할 수도 있습니다. 권장 세트에서 관리형 데이터 식별자를 추가하거나 제거하면 이 페이지를 업데이트하여 변경 사항의 특성과 시점을 표시합니다. 이 페이지의 변경 사항에 대한 자동 알림을 받으려면 Macie 문서 기록 페이지에서 RSS 피드를 구독하세요.
민감한 데이터 검색 작업을 생성할 때는 Amazon Simple Storage Service(S3) 버킷의 객체를 분석하는 데 작업에서 사용할 관리형 데이터 식별자를 지정합니다. 권장되는 관리형 데이터 식별자 세트를 사용하도록 작업을 구성하려면 작업을 생성할 때 권장 옵션을 선택하세요. 그러면 작업이 실행되기 시작할 때 권장 세트에 있는 모든 관리형 데이터 식별자가 자동으로 사용됩니다. 작업을 두 번 이상 실행하도록 구성한 경우 각 실행은 실행 시작 시 권장 세트에 있는 모든 관리형 데이터 식별자를 자동으로 사용합니다.
다음 항목에서는 현재 권장 세트에 있는 관리형 데이터 식별자를 민감한 데이터 범주 및 유형별로 정리하여 나열합니다. 세트의 각 관리형 데이터 식별자에 대해 고유 식별자(ID)를 지정합니다. 이 ID는 관리형 데이터 식별자가 감지하도록 설계된 민감한 데이터의 유형을 설명합니다(예: PGP 개인 키는 PGP_PRIVATE_KEY. 미국 여권 번호는 USA_PASSPORT_NUMBER).
특정 관리형 데이터 식별자 또는 Macie가 현재 제공하는 모든 관리형 데이터 식별자의 전체 목록에 대한 자세한 내용은 관리형 데이터 식별자 사용 섹션을 참조하세요.
보안 인증
S3 객체에서 자격 증명 데이터의 발생을 탐지하기 위해 권장 세트는 다음과 같은 관리형 데이터 식별자를 사용합니다.
| 민감한 데이터 유형 | 관리형 데이터 식별자 ID |
|---|---|
| AWS 비밀 액세스 키 | AWS_CREDENTIALS |
| HTTP Basic Authorization 헤더 | HTTP_BASIC_AUTH_HEADER |
| OpenSSH 프라이빗 키 | OPENSSH_PRIVATE_KEY |
| PGP 프라이빗 키 | PGP_PRIVATE_KEY |
| 퍼블릭 키 암호화 표준(PKCS) 프라이빗 키 | PKCS |
| PuTTY 프라이빗 키 | PUTTY_PRIVATE_KEY |
금융 정보
S3 객체에서 발생하는 금융 정보를 탐지하기 위해 권장 세트는 다음과 같은 관리형 데이터 식별자를 사용합니다.
| 민감한 데이터 유형 | 관리형 데이터 식별자 ID |
|---|---|
| 신용 카드 마그네틱 스트립 데이터 | CREDIT_CARD_MAGNETIC_STRIPE |
| 신용 카드 번호 | CREDIT_CARD_NUMBER(키워드 근처에 있는 신용 카드 번호의 경우) |
개인 식별 정보(PII)
S3 객체에서 프라이빗 식별 정보(PII) 발생을 탐지하기 위해 권장 세트는 다음과 같은 관리형 데이터 식별자를 사용합니다.
| 민감한 데이터 유형 | 관리형 데이터 식별자 ID |
|---|---|
| 운전면허증 식별 번호 | CANADA_DRIVERS_LICENSE, DRIVERS_LICENSE(미국의 경우), UK_DRIVERS_LICENSE |
| 선거인단 번호 | UK_ELECTORAL_ROLL_NUMBER |
| 국적 식별 번호 | FRANCE_NATIONAL_IDENTIFICATION_NUMBER, GERMANY_NATIONAL_IDENTIFICATION_NUMBER,
ITALY_NATIONAL_IDENTIFICATION_NUMBER, SPAIN_DNI_NUMBER |
| National Insurance Number(NINO) | UK_NATIONAL_INSURANCE_NUMBER |
| 여권 번호 | CANADA_PASSPORT_NUMBER, FRANCE_PASSPORT_NUMBER,
GERMANY_PASSPORT_NUMBER, ITALY_PASSPORT_NUMBER,
SPAIN_PASSPORT_NUMBER, UK_PASSPORT_NUMBER,
USA_PASSPORT_NUMBER |
| Social Insurance Number(SIN) | CANADA_SOCIAL_INSURANCE_NUMBER |
| 사회 보장 번호 | SPAIN_SOCIAL_SECURITY_NUMBER,
USA_SOCIAL_SECURITY_NUMBER |
| 납세자 식별 번호 또는 참조 번호 | AUSTRALIA_TAX_FILE_NUMBER, BRAZIL_CPF_NUMBER, FRANCE_TAX_IDENTIFICATION_NUMBER,
GERMANY_TAX_IDENTIFICATION_NUMBER, SPAIN_NIE_NUMBER, SPAIN_NIF_NUMBER,
SPAIN_TAX_IDENTIFICATION_NUMBER, USA_INDIVIDUAL_TAX_IDENTIFICATION_NUMBER |
권장 세트에 대한 업데이트
다음 테이블에는 민감한 데이터 검색 작업에 권장되는 관리형 데이터 식별자 세트의 변경 사항이 설명되어 있습니다. 이 페이지의 변경 사항에 대한 자동 알림을 받으려면 문서 기록 페이지에서 RSS 피드를 구독하세요.
| 변경 사항 | 설명 | 날짜 |
|---|---|---|
|
정식 출시 |
권장 세트의 최초 릴리스. |
2023년 6월 27일 |
