Erstellen einer benutzerdefinierten Datenkennung

So erstellen Sie einen benutzerdefinierten Datenbezeichner

Gehen Sie wie folgt vor, um mithilfe der Amazon Macie Macie-Konsole eine benutzerdefinierte Daten-ID zu erstellen. Verwenden Sie den CreateCustomDataIdentifierBetrieb des Amazon Macie, um programmgesteuert eine benutzerdefinierte Daten-ID zu erstellen. API

1. Öffnen Sie die Amazon Macie Macie-Konsole unter https://console.aws.amazon.com/macie/.

2. Wählen Sie im Navigationsbereich unter Einstellungen die Option Benutzerdefinierte Datenkennungen aus.

3. Wählen Sie Create (Erstellen) aus.

4. Geben Sie unter Name einen Namen für den benutzerdefinierten Datenbezeichner ein. Der Name darf maximal 128 Zeichen enthalten.

5. Geben Sie unter Beschreibung optional eine kurze Beschreibung der benutzerdefinierten Daten-ID ein. Die Beschreibung darf maximal 512 Zeichen enthalten.

   Anmerkung

   Vermeiden Sie es, sensible Daten in den Namen oder die Beschreibung einer benutzerdefinierten Daten-ID aufzunehmen. Andere Benutzer Ihres Kontos können den Namen oder die Beschreibung möglicherweise sehen, je nachdem, welche Aktionen sie in Macie ausführen dürfen.

6. Geben Sie für Reguläre Ausdrücke den regulären Ausdruck (Regex) ein, der das passende Textmuster definiert. Der reguläre Ausdruck kann bis zu 512 Zeichen enthalten.

   Macie unterstützt eine Teilmenge der Mustersyntax, die von der Perl-Bibliothek Compatible Regular Expressions () bereitgestellt wird. PCRE Weitere Informationen und Tipps finden Sie unter Erkennungskriterien für benutzerdefinierte Datenbezeichner.

7. Geben Sie für Schlüsselwörter optional bis zu 50 Zeichenfolgen (durch Kommas getrennt) ein, um bestimmten Text zu definieren, der sich in der Nähe von Text befinden muss, der dem Regex-Muster entspricht.

   Macie nimmt ein Vorkommen nur dann in die Ergebnisse auf, wenn der Text dem Regex-Muster entspricht und sich der Text innerhalb der maximalen Übereinstimmungsdistanz zu einem dieser Schlüsselwörter befindet. Jedes Schlüsselwort kann UTF 3—90 —8 Zeichen enthalten. Bei Schlüsselwörtern muss die Groß- und Kleinschreibung nicht beachtet werden.

8. Geben Sie für Wörter ignorieren optional bis zu 10 Zeichenfolgen (durch Kommas getrennt) ein, die einen bestimmten Text definieren, der aus den Ergebnissen ausgeschlossen werden soll.

   Macie schließt ein Vorkommen aus den Ergebnissen aus, wenn der Text dem Regex-Muster entspricht, er aber eines dieser Ignorierwörter enthält. Jedes Ignorierwort kann 4—90 -8 Zeichen enthalten. UTF Die zu ignorierenden Wörter unterscheiden zwischen Groß- und Kleinschreibung.

9. Geben Sie für Maximaler Übereinstimmungsabstand optional die maximale Anzahl von Zeichen ein, die zwischen dem Ende eines Schlüsselworts und dem Ende des Textes, der dem Regex-Muster entspricht, bestehen können.

   Macie nimmt ein Vorkommen nur dann in die Ergebnisse auf, wenn der Text dem Regex-Muster entspricht und sich der Text innerhalb dieser Entfernung von einem vollständigen Schlüsselwort befindet. Die Entfernung kann 1—300 Zeichen betragen. Die Standardentfernung beträgt 50 Zeichen.

10. Wählen Sie unter Schweregrad aus, wie der Schweregrad der Ergebnisse sensibler Daten bestimmt werden soll, die anhand der benutzerdefinierten Daten-ID ermittelt werden:

    • Um allen Ergebnissen automatisch den Schweregrad Mittel zuzuweisen, wählen Sie Mittleren Schweregrad für eine beliebige Anzahl von Treffern verwenden (Standard). Mit dieser Option weist Macie einem Ergebnis automatisch den Schweregrad Mittel zu, wenn das betroffene S3-Objekt ein oder mehrere Textvorkommen enthält, die den Erkennungskriterien entsprechen.

    • Um den Schweregrad auf der Grundlage der von Ihnen angegebenen Schwellenwerte für Ereignisse zuzuweisen, wählen Sie „Benutzerdefinierte Einstellungen zur Bestimmung des Schweregrads verwenden“. Geben Sie anschließend mit den Optionen Schwellenwert für Vorkommen und Schweregrad die Mindestanzahl von Übereinstimmungen an, die in einem S3-Objekt vorhanden sein müssen, um ein Ergebnis mit einem ausgewählten Schweregrad zu erhalten.

      Sie können bis zu drei Schwellenwerte für Vorkommen angeben, einen für jeden von Macie unterstützten Schweregrad: Niedrig (am wenigsten schwerwiegend), Mittel oder Hoch (am schwersten). Wenn Sie mehr als einen angeben, müssen die Schwellenwerte nach Schweregrad aufsteigend angeordnet sein, d. h. von Niedrig bis Hoch. Wenn ein S3-Objekt weniger Vorkommen enthält als der niedrigste angegebene Schwellenwert, erstellt Macie kein Ergebnis.

11. (Optional) Wählen Sie für Tags die Option Tag hinzufügen aus, und geben Sie dann bis zu 50 Tags ein, die dem benutzerdefinierten Datenbezeichner zugewiesen werden sollen.

    Ein Tag ist eine Bezeichnung, die Sie definieren und bestimmten Ressourcentypen AWS zuweisen. Jedes Tag besteht aus einem erforderlichen Tag-Schlüssel und einem optionalen Tag-Wert. Mithilfe von Tags können Sie Ressourcen auf unterschiedliche Weise identifizieren, kategorisieren und verwalten, z. B. nach Zweck, Eigentümer, Umgebung oder anderen Kriterien. Weitere Informationen hierzu finden Sie unter Macie-Ressourcen taggen.

12. (Optional) Geben Sie für Evaluieren bis zu 1.000 Zeichen in das Feld Beispieldaten ein, und wählen Sie dann Test aus, um die Erkennungskriterien zu testen. Macie wertet die Beispieldaten aus und gibt an, wie oft Text den Kriterien entspricht. Sie können diesen Schritt beliebig oft wiederholen, um die Kriterien zu verfeinern und zu optimieren.

    Anmerkung

    Es wird dringend empfohlen, die Erkennungskriterien zu testen und zu verfeinern, bevor Sie den benutzerdefinierten Datenbezeichner speichern. Da benutzerdefinierte Datenbezeichner bei Aufträgen zur Erkennung vertraulicher Daten verwendet werden, können Sie eine benutzerdefinierte Daten-ID nach dem Speichern nicht mehr bearbeiten. Auf diese Weise können Sie sicherstellen, dass Sie über einen unveränderlichen Verlauf der Ergebnisse sensibler Daten und der Ergebnisse der von Ihnen durchgeführten Datenschutzprüfungen oder -untersuchungen verfügen.

13. Wenn Sie fertig sind, klicken Sie auf Submit (Absenden).