Amazon Macie
O Amazon Macie é um serviço de privacidade e segurança de dados totalmente gerenciado que usa machine learning e correspondência de padrões para descobrir e proteger seus dados sigilosos na AWS. O Amazon Macie usa machine learning e correspondência de padrões para descobrir dados sigilosos em escala de modo econômico. O Macie detecta automaticamente uma lista grande e crescente de tipos de dados sigilosos, incluindo informações de identificação pessoal (PII), como nomes, endereços e números de cartão de crédito. Também oferece visibilidade constante da segurança e da privacidade de seus dados armazenados no Amazon S3. O Macie é fácil de configurar com um clique no AWS Management Console ou uma única chamada de API. O Macie é compatível com várias contas usando o AWS Organizations, para que você possa habilitar o Macie em todas as suas contas com alguns cliques.
Definição de preço do Amazon Macie
Com o Amazon Macie, você é cobrado com base no número de buckets do Amazon S3 avaliados para controles de acesso e segurança no nível de bucket e na quantidade de dados processados para descoberta de dados sigilosos.
Quando você habilita o Macie, o serviço reúne detalhes sobre todos os seus buckets do S3, incluindo nomes de bucket, tamanho, contagem de objetos, etiquetas de recursos, status de criptografia, controles de acesso e posicionamento da região. O Macie avaliará automaticamente e de forma contínua todos os seus buckets em termos de segurança e controle de acesso, alertando-o sobre quaisquer buckets não criptografados, buckets acessíveis publicamente ou buckets compartilhados com uma conta da AWS fora da sua organização. Você será cobrado com base no número total de buckets na sua conta após a avaliação gratuita de 30 dias, e as cobranças são proporcionais ao dia.
Depois de habilitar o serviço, você poderá configurar e enviar buckets para descoberta de dados sigilosos. Isso é feito selecionando os buckets que você gostaria de verificar, configurando um trabalho de descoberta de dados sigilosos ocasional ou periódica e enviando-o ao Macie. O Macie cobra somente pelos bytes processados nos tipos de objeto compatíveis que ele inspeciona. Como parte dos trabalhos de descoberta de dados sigilosos do Macie, você também incorrerá nas cobranças padrão do Amazon S3 para solicitações GET e LIST. Consulte a definição de preço para Solicitações e recuperação de dados na página de definição de preço do Amazon S3
Nível gratuito | Descoberta de dados sigilosos
Para trabalhos de descoberta de dados sigilosos, o primeiro 1 GB processado todos os meses em cada conta não tem custos. Para cada GB processado além do primeiro, ocorrerão cobranças. Consulte este link