Amazon Macie 事件 - Amazon Macie

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

Amazon Macie 事件

為了執行目標分析並更有效地分析發現結果,您可以篩選 Amazon Macie 發現項目。使用篩選器,您可以建立發現項目的自訂檢視和查詢,以協助您識別並專注於具有特定特性的發現項目。使用 Amazon Macie 主控台篩選發現項目,或使用 Amazon Macie API 以程式設計方式提交查詢。

當您建立篩選器時,您可以使用發現項目的特定屬性來定義條件,以在檢視表或查詢結果中包含或排除發現項目。發現項目屬性是一個欄位,用於儲存發現項目的特定資料,例如嚴重性、類型或適用於發現項目的 S3 儲存貯體名稱。

Macie 過濾器會包含一或多個條件。每個條件,也稱為準則,由三個部分組成:

  • 以屬性為基礎的欄位,例如「嚴重性」或「發現項目」類型。

  • 運算子,例如等於不等於

  • 一或多個值。值的類型和數目取決於您選擇的欄位和運算子。

如果您建立要再次使用的篩選器,可以將其儲存為篩選規則篩選規則是您建立並儲存的一組篩選條件,以便在 Amazon Macie 主控台上檢閱發現項目時重新套用。

您也可以將篩選儲存為抑制規則抑制規則是您建立並儲存的一組篩選條件,以自動將符合規則條件的發現項目封存。若要瞭解抑制規則,請參閱隱藏問題清單