Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Filter erstellen und auf Macie-Ergebnisse anwenden

Um Ergebnisse mit bestimmten Merkmalen zu identifizieren und sich darauf zu konzentrieren, können Sie Ergebnisse in der Amazon Macie-Konsole und in Abfragen filtern, die Sie programmgesteuert mit Amazon Macie einreichen. API Wenn Sie einen Filter erstellen, verwenden Sie bestimmte Ergebnisattribute, um Kriterien für das Ein- oder Ausschließen von Ergebnissen aus einer Ansicht oder aus Abfrageergebnissen zu definieren. Ein Suchattribut ist ein Feld, in dem bestimmte Daten für ein Ergebnis gespeichert werden, z. B. Schweregrad, Typ oder der Name der Ressource, für die ein Ergebnis gilt.

In Macie besteht ein Filter aus einer oder mehreren Bedingungen. Jede Bedingung, auch als Kriterium bezeichnet, besteht aus drei Teilen:

Wie Sie Filterbedingungen definieren und anwenden, hängt davon ab, ob Sie die Amazon Macie-Konsole oder Amazon API Macie verwenden.

Ergebnisse mithilfe der Amazon Macie Macie-Konsole filtern

Wenn Sie die Amazon Macie Macie-Konsole zum Filtern von Ergebnissen verwenden, bietet Macie Optionen, mit denen Sie Felder, Operatoren und Werte für einzelne Bedingungen auswählen können. Sie greifen auf diese Optionen zu, indem Sie die Filtereinstellungen auf den Ergebnisseiten verwenden, wie in der folgenden Abbildung dargestellt.

Mithilfe des Menüs „Suchstatus“ können Sie angeben, ob Ergebnisse berücksichtigt werden sollen, die durch eine Unterdrückungsregel unterdrückt (automatisch archiviert) wurden. Mithilfe des Felds Filterkriterien können Sie Filterbedingungen eingeben.

Wenn Sie den Cursor in das Feld Filterkriterien setzen, zeigt Macie eine Liste von Feldern an, die Sie für Filterbedingungen verwenden können. Die Felder sind nach logischen Kategorien geordnet. Beispielsweise umfasst die Kategorie Allgemeine Felder Felder, die für jede Art von Ergebnis gelten, und die Kategorie Klassifikationsfelder umfasst Felder, die nur für Ergebnisse mit vertraulichen Daten gelten. Die Felder sind innerhalb jeder Kategorie alphabetisch sortiert.

Um eine Bedingung hinzuzufügen, wählen Sie zunächst ein Feld aus der Liste aus. Um ein Feld zu finden, durchsuchen Sie die gesamte Liste oder geben Sie einen Teil des Feldnamens ein, um die Liste der Felder einzugrenzen.

Je nachdem, welches Feld Sie auswählen, zeigt Macie verschiedene Optionen an. Die Optionen spiegeln den Typ und die Art des von Ihnen ausgewählten Feldes wider. Wenn Sie beispielsweise das Feld Schweregrad auswählen, zeigt Macie eine Liste mit Werten an, aus denen Sie wählen können: Niedrig, Mittel und Hoch. Wenn Sie das Feld S3-Bucket-Name auswählen, zeigt Macie ein Textfeld an, in das Sie einen Bucket-Namen eingeben können. Welches Feld Sie auch wählen, Macie führt Sie durch die Schritte zum Hinzufügen einer Bedingung, die die erforderlichen Einstellungen für das Feld enthält.

Nachdem Sie eine Bedingung hinzugefügt haben, wendet Macie die Kriterien für die Bedingung an und fügt die Bedingung einem Filtertoken im Feld Filterkriterien hinzu, wie in der folgenden Abbildung gezeigt.

In diesem Beispiel ist die Bedingung so konfiguriert, dass sie alle Ergebnisse mit mittlerem und hohem Schweregrad einschließt und alle Ergebnisse mit niedrigem Schweregrad ausschließt. Es werden Ergebnisse zurückgegeben, bei denen der Wert für das Feld Schweregrad dem Wert Mittel oder Hoch entspricht.

Wenn Sie weitere Bedingungen hinzufügen, wendet Macie deren Kriterien an und fügt sie den Tokens im Feld Filterkriterien hinzu. Sie können das Feld jederzeit aufrufen, um festzustellen, welche Kriterien Sie angewendet haben. Um eine Bedingung zu entfernen, wählen Sie das Symbol „Bedingung entfernen“ ( ) im Token für die Bedingung.

Programmgesteuertes Filtern von Ergebnissen mit dem Amazon Macie API

Um Ergebnisse programmgesteuert zu filtern, geben Sie Filterkriterien in Abfragen an, die Sie mit dem ListFindingsoder GetFindingStatistics-Betrieb von Amazon Macie einreichen. API Die ListFindings Operation gibt eine Reihe von Ergebnissen zurückIDs, eine ID für jedes Ergebnis, das den Filterkriterien entspricht. Der GetFindingStatistics Vorgang gibt aggregierte statistische Daten zu allen Ergebnissen zurück, die den Filterkriterien entsprechen, gruppiert nach einem Feld, das Sie in Ihrer Anfrage angeben.

Beachten Sie, dass sich die GetFindingStatistics Operationen ListFindings und von Vorgängen unterscheiden, mit denen Sie Ergebnisse unterdrücken. Im Gegensatz zu Unterdrückungsvorgängen, bei denen auch Filterkriterien angegeben werden, werden bei den GetFindingStatistics Operationen ListFindings und nur Ergebnisdaten abgefragt. Sie führen keine Aktion für Ergebnisse aus, die den Filterkriterien entsprechen. Verwenden Sie den CreateFindingsFilterBetrieb des Amazon MacieAPI, um Ergebnisse zu unterdrücken.

Um Filterkriterien in einer Abfrage anzugeben, fügen Sie Ihrer Anfrage eine Übersicht der Filterbedingungen bei. Geben Sie für jede Bedingung ein Feld, einen Operator und einen oder mehrere Werte für das Feld an. Der Typ und die Anzahl der Werte hängen vom ausgewählten Feld und Operator ab. Informationen zu den Feldern, Operatoren und Wertetypen, die Sie in einer Bedingung verwenden können, finden Sie unter Felder zum Filtern von Macie-ErgebnissenVerwenden von Operatoren unter bestimmten Bedingungen, undWerte für Felder angeben.

In den folgenden Beispielen wird gezeigt, wie Sie Filterkriterien in Abfragen angeben, die Sie mit AWS Command Line Interface (AWS CLI) einreichen. Sie können dies auch tun, indem Sie eine aktuelle Version eines anderen AWS Befehlszeilentools oder eines AWS SDK verwenden oder indem Sie HTTPS Anfragen direkt an Macie senden. Weitere Informationen zu AWS Tools und finden Sie unter ToolsSDKs, auf AWS denen Sie aufbauen können.

In den Beispielen wird der Befehl list-findings verwendet. Wenn ein Beispiel erfolgreich ausgeführt wird, gibt Macie ein Array zurück. findingIds Das Array listet die eindeutige Kennung für jedes Ergebnis auf, das den Filterkriterien entspricht, wie im folgenden Beispiel gezeigt.

{
    "findingIds": [
        "1f1c2d74db5d8caa76859ec52example",
        "6cfa9ac820dd6d55cad30d851example",
        "702a6fd8750e567d1a3a63138example",
        "826e94e2a820312f9f964cf60example",
        "274511c3fdcd87010a19a3a42example"
    ]
}

Wenn keine Ergebnisse den Filterkriterien entsprechen, gibt Macie ein leeres findingIds Array zurück.

{
    "findingIds": []
}

Beispiel 1: Ergebnisse nach Schweregrad filtern

In diesem Beispiel wird der Befehl list-findings verwendet, um Ergebnisse IDs für all Ihre aktuellen Ergebnisse mit hohem und mittlerem Schweregrad abzurufen. AWS-Region

Für Linux, macOS oder Unix:

$ aws macie2 list-findings --finding-criteria '{"criterion":{"severity.description":{"eq":["High","Medium"]}}}'

Für Microsoft Windows:

C:\> aws macie2 list-findings --finding-criteria={\"criterion\":{\"severity.description\":{\"eq\":[\"High\",\"Medium\"]}}}

Wobei gilt:

Beispiel 2: Filtern Sie Ergebnisse auf der Grundlage der Kategorie sensibler Daten

In diesem Beispiel wird der Befehl list-findings verwendet, um Ergebnisse IDs für all Ihre Ergebnisse mit vertraulichen Daten abzurufen, die sich in der aktuellen Region befinden, und um das Vorkommen von Finanzinformationen (und keine anderen Kategorien vertraulicher Daten) in S3-Objekten zu melden.

Verwenden Sie für Linux, macOS oder Unix den umgekehrten Schrägstrich (\) zur Verbesserung der Lesbarkeit:

$ aws macie2 list-findings \
--finding-criteria '{"criterion":{"classificationDetails.result.sensitiveData.category":{"eqExactMatch":["FINANCIAL_INFORMATION"]}}}'

Verwenden Sie für Microsoft Windows das Zeilenfortsetzungszeichen Caret (^), um die Lesbarkeit zu verbessern:

C:\> aws macie2 list-findings ^
--finding-criteria={\"criterion\":{\"classificationDetails.result.sensitiveData.category\":{\"eqExactMatch\":[\"FINANCIAL_INFORMATION\"]}}}

Wobei gilt:

Beispiel 3: Filtern Sie Ergebnisse auf der Grundlage eines festen Zeitbereichs

In diesem Beispiel wird der Befehl list-findings verwendet, um Ergebnisse IDs für all Ihre Ergebnisse abzurufen, die sich in der aktuellen Region befinden und zwischen dem 5. UTC Oktober 2020, 07:00 Uhr und dem 5. UTC November 2020, 07:00 Uhr (einschließlich) erstellt wurden.

Für Linux, macOS oder Unix:

$ aws macie2 list-findings --finding-criteria '{"criterion":{"createdAt":{"gte":1601881200000,"lte":1604559600000}}}'

Für Microsoft Windows:

C:\> aws macie2 list-findings --finding-criteria={\"criterion\":{\"createdAt\":{\"gte\":1601881200000,\"lte\":1604559600000}}}

Wobei gilt:

Beispiel 4: Filtert Ergebnisse auf der Grundlage des Unterdrückungsstatus

In diesem Beispiel wird der Befehl list-findings verwendet, um Ergebnisse IDs für all Ihre Ergebnisse abzurufen, die sich in der aktuellen Region befinden und durch eine Unterdrückungsregel unterdrückt (automatisch archiviert) wurden.

Für Linux, macOS oder Unix:

$ aws macie2 list-findings --finding-criteria '{"criterion":{"archived":{"eq":["true"]}}}'

Für Microsoft Windows:

C:\> aws macie2 list-findings --finding-criteria={\"criterion\":{\"archived\":{\"eq\":[\"true\"]}}}

Wobei gilt:

Beispiel 5: Filtern Sie Ergebnisse auf der Grundlage mehrerer Felder und Wertetypen

In diesem Beispiel wird der Befehl list-findings verwendet, um Ergebnisse IDs für all Ihre Ergebnisse mit vertraulichen Daten abzurufen, die sich in der aktuellen Region befinden und die folgenden Kriterien erfüllen: wurden zwischen dem 5. UTC Oktober 2020, 07:00 Uhr und dem 5. UTC November 2020, 07:00 Uhr (ausschließlich) erstellt, melden Vorkommen von Finanzdaten und keinen anderen Kategorien vertraulicher Daten in S3-Objekten und wurden nicht durch eine Unterdrückungsregel unterdrückt (automatisch archiviert).

Verwenden Sie für Linux, macOS oder Unix den umgekehrten Schrägstrich (\) zur Verbesserung der Lesbarkeit:

$ aws macie2 list-findings \
--finding-criteria '{"criterion":{"createdAt":{"gt":1601881200000,"lt":1604559600000},"classificationDetails.result.sensitiveData.category":{"eqExactMatch":["FINANCIAL_INFORMATION"]},"archived":{"eq":["false"]}}}'

Verwenden Sie für Microsoft Windows das Zeilenfortsetzungszeichen Caret (^), um die Lesbarkeit zu verbessern:

C:\> aws macie2 list-findings ^
--finding-criteria={\"criterion\":{\"createdAt\":{\"gt\":1601881200000,\"lt\":1604559600000},\"classificationDetails.result.sensitiveData.category\":{\"eqExactMatch\":[\"FINANCIAL_INFORMATION\"]},\"archived\":{\"eq\":[\"false\"]}}}

Wobei gilt: