Grundlagen der Filterung von Macie-Ergebnissen - Amazon Macie
Verwendung mehrerer Bedingungen in einem FilterWerte für Felder angebenAngeben mehrerer Werte für ein FeldVerwendung von Operatoren unter bestimmten Bedingungen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Grundlagen der Filterung von Macie-Ergebnissen

Beachten Sie beim Filtern von Ergebnissen die folgenden Funktionen und Richtlinien. Beachten Sie außerdem, dass gefilterte Ergebnisse auf die letzten 90 Tage und die aktuellen Tage beschränkt sind AWS-Region. Amazon Macie speichert Ihre Ergebnisse jeweils AWS-Region nur 90 Tage lang.

Verwenden mehrerer Bedingungen in einem Filter

Ein Filter kann eine oder mehrere Bedingungen enthalten. Jede Bedingung, auch als Kriterium bezeichnet, besteht aus drei Teilen:

Wenn ein Filter mehrere Bedingungen enthält, verwendet Amazon Macie AND Logik, um die Bedingungen zu verbinden und die Filterkriterien auszuwerten. Das bedeutet, dass ein Ergebnis nur dann den Filterkriterien entspricht, wenn es allen Bedingungen im Filter entspricht.

Wenn Sie beispielsweise eine Bedingung hinzufügen, die nur Ergebnisse mit hohem Schweregrad berücksichtigt, und eine weitere Bedingung hinzufügen, die nur Ergebnisse vertraulicher Daten einbezieht, gibt Macie alle Ergebnisse mit hohem Schweregrad und vertraulichen Daten zurück. Mit anderen Worten, Macie schließt alle politischen Ergebnisse sowie alle Ergebnisse sensibler Daten mit mittlerem und niedrigem Schweregrad aus.

Sie können ein Feld in einem Filter nur einmal verwenden. Sie können jedoch mehrere Werte für viele Felder angeben.

Wenn eine Bedingung beispielsweise das Feld Schweregrad verwendet, um nur Ergebnisse mit hohem Schweregrad aufzunehmen, können Sie das Feld Schweregrad nicht in einer anderen Bedingung verwenden, um Ergebnisse mit mittlerem oder niedrigem Schweregrad einzubeziehen. Geben Sie stattdessen mehrere Werte für die bestehende Bedingung an, oder verwenden Sie einen anderen Operator für die bestehende Bedingung. Um beispielsweise alle Ergebnisse mit mittlerem und hohem Schweregrad einzubeziehen, fügen Sie einen Schweregrad gleich Mittel, Hoch oder einen Schweregrad ungleich Niedrig hinzu.

Werte für Felder angeben

Wenn Sie einen Wert für ein Feld angeben, muss der Wert dem zugrunde liegenden Datentyp für das Feld entsprechen. Je nach Feld können Sie einen der folgenden Wertetypen angeben.

Textarray (Zeichenketten)

Gibt eine Liste von Textwerten (Zeichenfolge) für ein Feld an. Jede Zeichenfolge entspricht einem vordefinierten oder vorhandenen Wert für ein Feld, z. B. Hoch für das Feld Schweregrad, :S3Object/Financial für das Feld Finding type oder dem Namen eines S3-Buckets SensitiveDatafür das Feld S3-Bucket-Name.

Wenn Sie ein Array verwenden, beachten Sie Folgendes:

  • Bei Werten wird zwischen Groß- und Kleinschreibung unterschieden.

  • Sie können keine Teilwerte angeben oder Platzhalterzeichen in Werten verwenden. Sie müssen einen vollständigen, gültigen Wert für das Feld angeben.

Um beispielsweise Ergebnisse für einen S3-Bucket mit dem Namen my-S3-Bucket zu filtern, geben Sie my-S3-bucket als Wert für das Feld S3-Bucket-Name ein. Wenn Sie einen anderen Wert eingeben, z. B. my-s3-bucket odermy-S3, gibt Macie keine Ergebnisse für den Bucket zurück.

Eine Liste der gültigen Werte für jedes Feld finden Sie unterFelder zum Filtern von Macie-Ergebnissen.

Sie können bis zu 50 Werte in einem Array angeben. Wie Sie die Werte angeben, hängt davon ab, ob Sie die Amazon Macie-Konsole oder Amazon Macie verwendenAPI, wie unter beschrieben. Angeben mehrerer Werte für ein Feld

Boolesch

Gibt einen von zwei sich gegenseitig ausschließenden Werten für ein Feld an.

Wenn Sie die Amazon Macie Macie-Konsole verwenden, um diesen Wertetyp anzugeben, stellt die Konsole eine Liste mit Werten zur Auswahl bereit. Wenn Sie Amazon Macie verwendenAPI, geben Sie true oder false für den Wert an.

Datum/Uhrzeit (und Zeitbereiche)

Gibt ein absolutes Datum und eine absolute Uhrzeit für ein Feld an. Wenn Sie diesen Wertetyp angeben, müssen Sie sowohl ein Datum als auch eine Uhrzeit angeben.

Auf der Amazon Macie Macie-Konsole entsprechen Datums- und Uhrzeitwerte Ihrer lokalen Zeitzone und verwenden die 24-Stunden-Notation. In allen anderen Kontexten sind diese Werte im Format Coordinated Universal Time (UTC) und im erweiterten Format ISO 8601 angegeben — zum Beispiel 2020-09-01T14:31:13Z für 14:31:13 Uhr am 1. September 2020. UTC

Wenn ein Feld einen Datums-/Uhrzeitwert speichert, können Sie das Feld verwenden, um einen festen oder relativen Zeitraum zu definieren. Sie können beispielsweise nur die Ergebnisse einbeziehen, die zwischen zwei bestimmten Daten und Uhrzeiten erstellt wurden, oder nur die Ergebnisse, die vor oder nach einem bestimmten Datum und einer bestimmten Uhrzeit erstellt wurden. Wie Sie einen Zeitraum definieren, hängt davon ab, ob Sie die Amazon Macie-Konsole oder Amazon API Macie verwenden:

  • Verwenden Sie auf der Konsole eine Datumsauswahl oder geben Sie Text direkt in die Felder Von und Bis ein.

  • Definieren Sie mit dem einen festen ZeitraumAPI, indem Sie eine Bedingung hinzufügen, die das erste Datum und die erste Uhrzeit im Bereich angibt, und fügen Sie eine weitere Bedingung hinzu, die das letzte Datum und die letzte Uhrzeit im Bereich angibt. Wenn Sie dies tun, verwendet Macie AND Logik, um die Bedingungen zu verknüpfen. Um einen relativen Zeitraum zu definieren, fügen Sie eine Bedingung hinzu, die das erste oder letzte Datum und die Uhrzeit im Bereich angibt. Geben Sie die Werte als Unix-Zeitstempel in Millisekunden an, z. B. für den 5. November 2020 um 22:49:32 1604616572653 Uhr. UTC

Auf der Konsole sind Zeitbereiche inklusive. Mit der API können Zeitbereiche inklusiv oder exklusiv sein, je nachdem, welchen Operator Sie wählen.

Zahl (und numerische Bereiche)

Gibt eine lange Ganzzahl für ein Feld an.

Wenn ein Feld einen numerischen Wert speichert, können Sie das Feld verwenden, um einen festen oder relativen numerischen Bereich zu definieren. Sie können beispielsweise nur die Ergebnisse in ein S3-Objekt aufnehmen, die 50 bis 90 Fälle vertraulicher Daten melden. Wie Sie einen numerischen Bereich definieren, hängt davon ab, ob Sie die Amazon Macie-Konsole oder Amazon API Macie verwenden:

  • Verwenden Sie auf der Konsole die Felder Von und Bis, um die niedrigsten bzw. höchsten Zahlen im Bereich einzugeben.

  • Definieren Sie mit dem einen festen numerischen BereichAPI, indem Sie eine Bedingung hinzufügen, die die niedrigste Zahl im Bereich angibt, und fügen Sie eine weitere Bedingung hinzu, die die höchste Zahl im Bereich angibt. Wenn Sie dies tun, verwendet Macie AND Logik, um die Bedingungen zu verknüpfen. Um einen relativen numerischen Bereich zu definieren, fügen Sie eine Bedingung hinzu, die die niedrigste oder höchste Zahl im Bereich angibt.

Auf der Konsole sind numerische Bereiche inklusiv. Mit der können API numerische Bereiche inklusiv oder exklusiv sein, je nachdem, welchen Operator Sie wählen.

Text (Zeichenfolge)

Gibt einen einzelnen Textwert (Zeichenfolge) für ein Feld an. Die Zeichenfolge korreliert mit einem vordefinierten oder vorhandenen Wert für ein Feld, z. B. High für das Schweregradfeld, dem Namen eines S3-Buckets für das S3-Bucket-Namensfeld oder der eindeutige Bezeichner für einen Discovery-Job vertraulicher Daten für das Job-ID-Feld.

Wenn Sie eine einzelne Textzeichenfolge angeben, beachten Sie Folgendes:

  • Bei Werten wird zwischen Groß- und Kleinschreibung unterschieden.

  • Sie können keine Teilwerte oder Platzhalterzeichen in Werten verwenden. Sie müssen einen vollständigen, gültigen Wert für das Feld angeben.

Um beispielsweise Ergebnisse für einen S3-Bucket mit dem Namen my-S3-Bucket zu filtern, geben Sie my-S3-bucket als Wert für das Feld S3-Bucket-Name ein. Wenn Sie einen anderen Wert eingeben, z. B. my-s3-bucket odermy-S3, gibt Macie keine Ergebnisse für den Bucket zurück.

Eine Liste der gültigen Werte für jedes Feld finden Sie unterFelder zum Filtern von Macie-Ergebnissen.

Angeben mehrerer Werte für ein Feld

Bei bestimmten Feldern und Operatoren können Sie mehrere Werte für ein Feld angeben. Wenn Sie dies tun, verwendet Amazon Macie die OR-Logik, um die Werte zu verknüpfen und die Filterkriterien auszuwerten. Das bedeutet, dass ein Ergebnis den Kriterien entspricht, wenn es einen der Werte für das Feld enthält.

Wenn Sie beispielsweise eine Bedingung hinzufügen, um Ergebnisse einzubeziehen, bei denen der Wert für das Feld Suchtyp gleich S3 ist SensitiveData, gibt Object/Financial, SensitiveData:S3Object/Personal Macie Ergebnisse vertraulicher Daten für S3-Objekte zurück, die nur Finanzinformationen enthalten, und für S3-Objekte, die nur persönliche Informationen enthalten. Mit anderen Worten, Macie schließt alle politischen Ergebnisse aus. Macie schließt auch alle Ergebnisse sensibler Daten für Objekte aus, die andere Arten sensibler Daten oder mehrere Arten sensibler Daten enthalten.

Die Ausnahme bilden Bedingungen, die eqExactMatchBetreiber. Für diesen Operator verwendet Macie AND Logik, um die Werte zu verknüpfen und die Filterkriterien auszuwerten. Das bedeutet, dass ein Ergebnis nur dann den Kriterien entspricht, wenn es alle Werte für das Feld und nur diese Werte für das Feld enthält. Weitere Informationen zu diesem Operator finden Sie unterVerwenden von Operatoren unter bestimmten Bedingungen.

Wie Sie mehrere Werte für ein Feld angeben, hängt davon ab, ob Sie die Amazon Macie API - oder die Amazon Macie Macie-Konsole verwenden. Mit dem verwenden Sie ein ArrayAPI, das die Werte auflistet.

Auf der Konsole wählen Sie die Werte normalerweise aus einer Liste aus. Bei einigen Feldern müssen Sie jedoch für jeden Wert eine eigene Bedingung hinzufügen. Gehen Sie beispielsweise wie folgt vor, um Ergebnisse für Daten einzubeziehen, die Macie anhand bestimmter benutzerdefinierter Datenkennungen erkannt hat:

  1. Platzieren Sie den Cursor in dem Feld „Filterkriterien“ und wählen Sie dann das Feld „Name der benutzerdefinierten Daten-ID“ aus. Geben Sie den Namen einer benutzerdefinierten Daten-ID ein und wählen Sie dann Anwenden aus.

  2. Wiederholen Sie den vorherigen Schritt für jeden weiteren benutzerdefinierten Datenbezeichner, den Sie für den Filter angeben möchten.

Eine Liste der Felder, für die Sie dies tun müssen, finden Sie unterFelder zum Filtern von Macie-Ergebnissen.

Verwenden von Operatoren unter bestimmten Bedingungen

Sie können die folgenden Typen von Operatoren unter individuellen Bedingungen verwenden.

Entspricht (eq)

Entspricht (=) einem beliebigen Wert, der für das Feld angegeben wurde. Sie können den Gleichheitsoperator für die folgenden Wertetypen verwenden: Textarray (Zeichenketten), Boolean, Datum/Uhrzeit, Zahl und Text (Zeichenfolge).

Für viele Felder können Sie diesen Operator verwenden und bis zu 50 Werte für das Feld angeben. Wenn Sie dies tun, verwendet Amazon Macie die OR-Logik, um die Werte zu verbinden. Das bedeutet, dass ein Ergebnis den Kriterien entspricht, wenn es einen der für das Feld angegebenen Werte enthält.

Beispielsweise:

  • Um Ergebnisse einzubeziehen, die das Vorkommen von Finanzinformationen, persönlichen Informationen oder sowohl finanziellen als auch persönlichen Informationen melden, fügen Sie eine Bedingung hinzu, die das Feld „Vertrauliche Daten“ und diesen Operator verwendet, und geben Sie Finanzinformationen und Persönliche Informationen als Werte für das Feld an.

  • Um Ergebnisse einzubeziehen, die das Vorkommen von Kreditkartennummern, Postanschriften oder sowohl Kreditkartennummern als auch Postanschriften melden, fügen Sie eine Bedingung für das Feld Erkennungstyp vertraulicher Daten hinzu, verwenden Sie diesen Operator und geben Sie Folgendes an CREDIT_CARD_NUMBER und ADDRESSals Werte für das Feld.

Wenn Sie Amazon Macie verwenden, um eine Bedingung API zu definieren, die diesen Operator mit einem Datums-/Uhrzeitwert verwendet, geben Sie den Wert als Unix-Zeitstempel in Millisekunden an, z. B. für 22:49:32 am 5. November 2020. 1604616572653 UTC

Entspricht exakter Übereinstimmung (eqExactMatch)

Entspricht ausschließlich allen für das Feld angegebenen Werten. Sie können den Operator „Gleichheit und genaue Übereinstimmung“ mit einer ausgewählten Gruppe von Feldern verwenden.

Wenn Sie diesen Operator verwenden und mehrere Werte für ein Feld angeben, verwendet Macie AND Logik, um die Werte zu verknüpfen. Das bedeutet, dass ein Ergebnis nur dann den Kriterien entspricht, wenn es alle für das Feld angegebenen Werte und nur diese Werte für das Feld enthält. Sie können bis zu 50 Werte für das Feld angeben.

Beispielsweise:

  • Um Ergebnisse einzubeziehen, die das Vorkommen von Kreditkartennummern und anderen Arten vertraulicher Daten melden, fügen Sie eine Bedingung für das Feld Erkennungstyp vertraulicher Daten hinzu, verwenden Sie diesen Operator und geben Sie Folgendes an CREDIT_CARD_NUMBERals einziger Wert für das Feld.

  • Um Ergebnisse einzubeziehen, bei denen sowohl Kreditkartennummern als auch Postanschriften (und keine anderen Arten vertraulicher Daten) gemeldet werden, fügen Sie eine Bedingung für das Feld Erkennungstyp vertraulicher Daten hinzu, verwenden Sie diesen Operator und geben Sie Folgendes an CREDIT_CARD_NUMBER und ADDRESSals Werte für das Feld.

Da Macie AND Logik verwendet, um die Werte für ein Feld zu verknüpfen, können Sie diesen Operator nicht in Kombination mit anderen Operatoren für dasselbe Feld verwenden. Mit anderen Worten, wenn Sie den Gleichheitsoperator für exakte Übereinstimmung mit einem Feld in einer Bedingung verwenden, müssen Sie ihn in allen anderen Bedingungen verwenden, die dasselbe Feld verwenden.

Wie bei anderen Operatoren können Sie den Gleichheitsoperator für exakte Übereinstimmung in mehr als einer Bedingung in einem Filter verwenden. In diesem Fall verwendet Macie AND Logik, um die Bedingungen zu verknüpfen und den Filter auszuwerten. Das bedeutet, dass ein Ergebnis nur dann den Filterkriterien entspricht, wenn es alle Werte enthält, die durch alle Bedingungen im Filter angegeben wurden.

Gehen Sie beispielsweise wie folgt vor, um Ergebnisse einzubeziehen, die nach einer bestimmten Zeit erstellt wurden, das Vorkommen von Kreditkartennummern zu melden und keine anderen Arten vertraulicher Daten zu melden:

  1. Fügen Sie eine Bedingung hinzu, die das Feld Erstellt am und den Operator Größer als verwendet und das Startdatum und die Startzeit für den Filter angibt.

  2. Fügen Sie eine weitere Bedingung hinzu, die das Feld Typ der Erkennung sensibler Daten verwendet, den Gleichheitsoperator „Exakte Übereinstimmung“ verwendet und Folgendes angibt CREDIT_CARD_NUMBERals einziger Wert für das Feld.

Sie können den Gleichheitsoperator für exakte Übereinstimmung mit den folgenden Feldern verwenden:

  • ID () customDataIdentifiers.detections.arn Benutzerdefinierter Datenbezeichner

  • Name der benutzerdefinierten Daten-ID (customDataIdentifiers.detections.name)

  • S3-Bucket-Tag-Schlüssel (resourcesAffected.s3Bucket.tags.key)

  • Wert des S3-Bucket-Tags (resourcesAffected.s3Bucket.tags.value)

  • S3-Objekt-Tag-Schlüssel (resourcesAffected.s3Object.tags.key)

  • Wert des S3-Objekt-Tags (resourcesAffected.s3Object.tags.value)

  • Typ der Erkennung sensibler Daten (sensitiveData.detections.type)

  • Kategorie sensibler Daten (sensitiveData.category)

In der obigen Liste verwendet der Name in Klammern die Punktnotation, um den Namen des Felds in JSON Repräsentationen von Ergebnissen und Amazon Macie anzugeben. API

Größer als (gt)

Ist größer als (>) der für das Feld angegebene Wert. Sie können den Operator „Größer als“ für Zahlen- und Datums-/Uhrzeitwerte verwenden.

Um beispielsweise nur die Ergebnisse einzubeziehen, die mehr als 90 Vorkommen vertraulicher Daten in ein S3-Objekt melden, fügen Sie eine Bedingung hinzu, die das Feld Gesamtzahl sensibler Daten und diesen Operator verwendet, und geben Sie 90 als Wert für das Feld an. Geben Sie dazu in der Amazon Macie Macie-Konsole 91 in das Feld Von ein, geben Sie keinen Wert in das Feld An ein und wählen Sie dann Anwenden. Numerische und zeitbasierte Vergleiche sind auf der Konsole inkludiert.

Wenn Sie Amazon Macie verwenden, um einen Zeitbereich API zu definieren, der diesen Operator verwendet, müssen Sie die Datums-/Uhrzeitwerte als Unix-Zeitstempel in Millisekunden angeben — zum Beispiel für 22:49:32 am 5. November 2020. 1604616572653 UTC

Größer als oder gleich (gte)

Ist größer oder gleich (> =) dem für das Feld angegebenen Wert. Sie können den Operator „Größer als“ oder „Gleich“ mit Zahlen- und Datums-/Uhrzeitwerten verwenden.

Um beispielsweise nur die Ergebnisse einzubeziehen, die 90 oder mehr Vorkommen vertraulicher Daten in ein S3-Objekt melden, fügen Sie eine Bedingung hinzu, die das Feld Gesamtzahl sensibler Daten und diesen Operator verwendet, und geben Sie 90 als Wert für das Feld an. Geben Sie dazu in der Amazon Macie Macie-Konsole 90 in das Feld Von ein, geben Sie keinen Wert in das Feld An ein und wählen Sie dann Anwenden.

Wenn Sie Amazon Macie verwenden, um einen Zeitbereich API zu definieren, der diesen Operator verwendet, müssen Sie die Datums-/Uhrzeitwerte als Unix-Zeitstempel in Millisekunden angeben — zum Beispiel für 22:49:32 am 5. November 2020. 1604616572653 UTC

Weniger als (lt)

Ist kleiner als (<) der für das Feld angegebene Wert. Sie können den Operator „Weniger als“ für Zahlen- und Datums-/Uhrzeitwerte verwenden.

Um beispielsweise nur die Ergebnisse einzubeziehen, die weniger als 90 Vorkommen vertraulicher Daten in ein S3-Objekt melden, fügen Sie eine Bedingung hinzu, die das Feld Gesamtzahl sensibler Daten und diesen Operator verwendet, und geben Sie 90 als Wert für das Feld an. Geben Sie dazu in der Amazon Macie Macie-Konsole 89 in das Feld An ein, geben Sie keinen Wert in das Feld Von ein und wählen Sie dann Anwenden. Numerische und zeitbasierte Vergleiche sind auf der Konsole inkludiert.

Wenn Sie Amazon Macie verwenden, um einen Zeitbereich API zu definieren, der diesen Operator verwendet, müssen Sie die Datums-/Uhrzeitwerte als Unix-Zeitstempel in Millisekunden angeben — zum Beispiel für 22:49:32 am 5. November 2020. 1604616572653 UTC

Weniger als oder gleich (lte)

Ist kleiner oder gleich (< =) dem für das Feld angegebenen Wert. Sie können den Operator „Kleiner als“ oder „Gleich“ für Zahlen- und Datums-/Uhrzeitwerte verwenden.

Um beispielsweise nur die Ergebnisse einzubeziehen, die 90 oder weniger Vorkommen vertraulicher Daten in ein S3-Objekt melden, fügen Sie eine Bedingung hinzu, die das Feld Gesamtzahl sensibler Daten und diesen Operator verwendet, und geben Sie 90 als Wert für das Feld an. Geben Sie dazu in der Amazon Macie Macie-Konsole 90 in das Feld An ein, geben Sie keinen Wert in das Feld Von ein und wählen Sie dann Anwenden.

Wenn Sie Amazon Macie verwenden, um einen Zeitbereich API zu definieren, der diesen Operator verwendet, müssen Sie die Datums-/Uhrzeitwerte als Unix-Zeitstempel in Millisekunden angeben — zum Beispiel für 22:49:32 am 5. November 2020. 1604616572653 UTC

Ist ungleich (neq)

Stimmt mit keinem Wert überein, der für das Feld angegeben wurde. Sie können den Ungleichheitsoperator für die folgenden Wertetypen verwenden: Textarray (Zeichenketten), Boolean, Datum/Uhrzeit, Zahl und Text (Zeichenfolge).

Für viele Felder können Sie diesen Operator verwenden und bis zu 50 Werte für das Feld angeben. Wenn Sie dies tun, verwendet Macie die OR-Logik, um die Werte zu verknüpfen. Das bedeutet, dass ein Ergebnis den Kriterien entspricht, wenn es keinen der für das Feld angegebenen Werte enthält.

Beispielsweise:

  • Um Ergebnisse auszuschließen, die das Vorkommen von Finanzinformationen, persönlichen Informationen oder sowohl finanziellen als auch persönlichen Informationen melden, fügen Sie eine Bedingung hinzu, die das Feld „Vertrauliche Daten“ und diesen Operator verwendet, und geben Sie Finanzinformationen und Persönliche Informationen als Werte für das Feld an.

  • Um Ergebnisse auszuschließen, die das Vorkommen von Kreditkartennummern melden, fügen Sie eine Bedingung für das Feld Erkennungstyp vertraulicher Daten hinzu, verwenden Sie diesen Operator und geben Sie CREDIT_CARD_NUMBERals Wert für das Feld.

  • Um Ergebnisse auszuschließen, die das Vorkommen von Kreditkartennummern, Postanschriften oder sowohl Kreditkartennummern als auch Postanschriften melden, fügen Sie eine Bedingung für das Feld Erkennungstyp vertraulicher Daten hinzu, verwenden Sie diesen Operator und geben Sie CREDIT_CARD_NUMBER und ADDRESSals Werte für das Feld.

Wenn Sie Amazon Macie verwenden, um eine Bedingung API zu definieren, die diesen Operator mit einem Datums-/Uhrzeitwert verwendet, geben Sie den Wert als Unix-Zeitstempel in Millisekunden an, z. B. für 22:49:32 am 5. November 2020. 1604616572653 UTC