Amazon Macie
Amazon Macie 是一個全受管資料安全和資料隱私服務,利用機器學習和模式比對來探索和保護 AWS 中的敏感資料。Amazon Macie 採用機器學習和模式比對,以符合成本效益的方式大規模探索敏感資料。Macie 可自動偵測內容龐大且不斷擴展的敏感資料類型清單,包括個人身分識別資訊 (PII),例如姓名、地址和信用卡號。此外,還提供 Amazon S3 中存放資料的持續可見性和資料隱私權。只要在 AWS Management Console 中按一下滑鼠或透過單一 API 呼叫,即可輕鬆完成 Macie 的設定。Macie 使用 AWS Organizations 提供多帳戶支援,所以只需按滑鼠幾下,即可在您的所有帳戶中啟用 Macie。
Amazon Macie 定價
使用 Amazon Macie,會根據針對儲存貯體級安全性和存取控制評估的 Amazon S3 儲存貯體數目,以及針對敏感資料探索處理的資料量向您收費。
啟用 Macie 後,該服務將收集所有 S3 儲存貯體的詳細資訊,包括儲存貯體名稱、大小、物件計數、資源標籤、加密狀態、存取控制和區域位置。然後,Macie 會自動持續評估您的所有儲存貯體的安全性和存取控制,並提醒您注意任何未加密的儲存貯體、可公開存取的儲存貯體,或與組織外部的 AWS 帳戶共用的儲存貯體。根據 30 天免費試用後帳戶中儲存貯體的總數向您收費,並且每天按比例收費。
啟用服務後,您可以設定並提交用於敏感資料探索的儲存貯體。透過選取要掃描的儲存貯體,設定一次性或定期敏感資料探索任務,並將其提交至 Macie,即可完成此操作。Macie 僅針對其檢查的受支援物件類型中處理的位元組收費。作為 Macie 敏感資料探索任務的一部分,您還將承擔 GET 和 LIST 請求的標準 Amazon S3 費用。請參閱 Amazon S3 定價頁面
免費方案 | 敏感資料探索
針對敏感資料探索任務,每個帳戶每月處理的前 1 GB 資料免費。對於超過前 1 GB 處理的每 GB,將衍生費用。如需定價詳細資訊,請參閱此連結