筛选 Amazon Macie 调查发现 - Amazon Macie

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

筛选 Amazon Macie 调查发现

为了执行有针对性的分析并更有效地分析结果,您可以筛选 Amazon Macie 调查发现。您可通过筛选条件,为调查发现构建自定义视图和查询,帮助您识别和关注有指定特点的调查发现。使用 Amazon Macie 控制台筛选调查发现,或者使用 Amazon Macie API 以编程方式提交查询。

创建筛选条件时,您可使用指定的调查发现属性,定义在视图或查询结果中包含或排除调查发现的标准。调查发现属性是一个存储调查发现的特定数据的字段,例如严重性、类型或调查发现所适用的 S3 存储桶的名称。

Macie 中的筛选条件包含一个或多个条件。每个条件,也称为标准,由三个部分组成:

  • 基于属性的字段,例如严重性调查发现类型

  • 一个运算符,例如等于不等于

  • 一个或多个值。值的类型和数量取决于您选择的字段和运算符。

如果您创建了想再次使用的筛选条件,则可以将其另存为筛选规则筛选规则是一组筛选标准,您可以创建并保存这些筛选标准,以便在您在 Amazon Macie 控制台上查看结果时重新应用。

您也可以将筛选条件另存为隐藏规则抑制规则是您创建并保存的一组筛选条件,用于自动存档符合规则标准的调查发现。要了解有关抑制规则的信息,请参阅取消发现结果