Amazon Macie – это полностью управляемый сервис обеспечения безопасности и конфиденциальности данных, использующий машинное обучение и сопоставление шаблонов для обнаружения и защиты конфиденциальных данных в AWS.

Непрерывная оценка среды Amazon S3

Сервис Amazon Macie непрерывно оценивает среду Amazon S3 и предоставляет обзор ресурсов S3 по всем аккаунтам пользователя. Корзины можно искать, фильтровать и сортировать по таким метаданным, как названия корзин, теги и средствам управления безопасностью, например статус шифрования и общий доступ. Уведомления по поводу незашифрованных и публично доступных корзин, а также корзин, доступ к которым предоставлен аккаунтам AWS, не включенным в AWS Organizations, позволят предпринимать необходимые действия.

Масштабирование по требованию и задачи по автоматическому обнаружению конфиденциальных данных

Amazon Macie позволяет выполнять однократные, ежедневные, еженедельные или ежемесячные задания по обнаружению конфиденциальных данных для всех объектов в корзине Amazon S3 или их заданного подмножества. При выполнении таких заданий Amazon Macie автоматически отслеживает изменения в корзине и оценивает только новые или измененные объекты.

Полностью управляемые типы конфиденциальных данных

Amazon Macie поддерживает расширяющийся список типов конфиденциальных данных, который включает распространенную персональную информацию и другие типы, определяемые нормативными требованиями к конфиденциальности данных, такими как GDPR, PCI DSS и HIPAA. Эти типы данных постоянно совершенствуются и дополняются. Для их обнаружения используются различные методы, включая машинное обучение.

Пользовательские типы конфиденциальных данных

Amazon Macie позволяет добавлять пользовательские типы данных с помощью регулярных выражений, чтобы искать для вашего бизнеса специализированные или уникальные конфиденциальные данные.

Подробные и информативные отчеты по безопасности и обнаружению конфиденциальных данных

Macie сокращает объем уведомлений и ускоряет расстановку приоритетов, объединяя отчеты по объектам или корзинам. Отчеты Macie сортируются по степени важности. В них входят такие сведения, как тип конфиденциальных данных, теги, информация об общем доступе и статус шифрования. Отчеты сохраняются в течение 30 дней и доступны через Консоль управления AWS или вызовы API. Полные сведения по обнаруженным конфиденциальным данным автоматически записываются в принадлежащую клиенту корзину S3 для длительного хранения.

Развертывание за один щелчок мышью без предварительной интеграции с источником данных

Включить сервис Amazon Macie для одного аккаунта можно за один щелчок мышью в Консоли управления AWS или за один вызов API. Еще за несколько щелчков мышью в Консоли можно подключить Macie к нескольким аккаунтам. После включения Macie создает текущую сводку ресурсов Amazon S3 по аккаунтам, в которые входят сведения о количестве объектов и корзин, а также о безопасности на уровне корзины и средствах управления доступом.

Поддержка нескольких аккаунтов и интеграция с AWS Organizations

При конфигурации с несколькими аккаунтами одного аккаунта администратора Macie достаточно для управления всеми аккаунтами пользователей, включая создание и управление заданиями по обнаружению конфиденциальных данных для всех аккаунтов. В Amazon Macie предусмотрена встроенная поддержка нескольких аккаунтов, а также интеграция с AWS Organizations. Отчеты по безопасности и обнаружению конфиденциальных данных объединяются в аккаунте администратора Macie и пересылаются в Amazon CloudWatch Events. Теперь достаточно одного аккаунта, чтобы управлять обработкой событий, рабочим процессом, системами заявок, а также автоматизировать устранение проблем с помощью отчетов Macie и AWS Step Functions.

Ознакомьтесь с документацией
Ознакомьтесь с документацией

Подробнее о возможностях и реализации Amazon Macie можно прочитать в документации.

Ознакомиться с документацией 
Зарегистрировать аккаунт AWS
Зарегистрировать бесплатный аккаунт

Получите мгновенный доступ к уровню бесплатного пользования AWS. 

Регистрация 
Начать работу
Начало работы с Amazon Macie

Начните разработку с использованием Amazon Macie.

Начать работу