Analisando sua postura de segurança do Amazon S3 com Macie - Amazon Macie

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Analisando sua postura de segurança do Amazon S3 com Macie

Para ajudá-lo a realizar uma análise aprofundada e avaliar a postura de segurança de seus dados do Amazon Simple Storage Service (Amazon S3), o Amazon Macie mantém um inventário completo de seus buckets de uso geral do S3 em cada local em que você usa o Macie. Região da AWS Para saber como a Macie mantém esse inventário para você, consulte Como o Macie monitora a segurança de dados do Amazon S3. Se você for o administrador do Macie de uma organização, o inventário inclui dados dos buckets do S3 que suas contas membros possuem.

Ao usar esse inventário, você pode revisar sua propriedade de dados do Amazon S3 e examinar detalhes e estatísticas das principais configurações e métricas de segurança que se aplicam a buckets individuais do S3. Por exemplo, você pode acessar detalhamentos das configurações de acesso público e criptografia de cada bucket e o tamanho e o número de objetos que o Macie pode analisar para detectar dados confidenciais em cada bucket. Você também pode determinar se configurou trabalhos de descoberta de dados confidenciais ou descoberta automatizada de dados confidenciais para analisar objetos em um bucket. Se você tiver, seus dados de inventário indicam quando essa análise ocorreu mais recentemente. Se a descoberta automatizada de dados confidenciais estiver ativada, você também poderá usar o inventário para analisar os resultados das atividades automatizadas de descoberta de dados confidenciais que o Macie realizou até agora para seus dados do Amazon S3. Para obter mais informações, consulte Descobrir dados confidenciais.

Você pode navegar e filtrar dados de inventário usando a página de buckets do S3 no console do Amazon Macie. Você também pode acessar seus dados de inventário de forma programática usando a DescribeBucketsoperação do Amazon Macie. API