Definition von Filterregeln für Macie-Ergebnisse

Um eine konsistente Analyse der Ergebnisse durchzuführen, können Sie Filterregeln erstellen und anwenden. Eine Filterregel besteht aus einer Reihe von Filterkriterien, die Sie erstellen und speichern, um sie erneut zu verwenden, wenn Sie die Ergebnisse auf der Amazon Macie Macie-Konsole überprüfen. Filterregeln können Ihnen dabei helfen, wiederholte, konsistente Analysen von Ergebnissen durchzuführen, die bestimmte Merkmale aufweisen. Sie können beispielsweise eine Filterregel für die Analyse aller Ergebnisse mit hohem Schweregrad erstellen, die bestimmte Typen vertraulicher Daten melden. Sie könnten eine weitere Filterregel für die Analyse aller Richtlinienergebnisse mit hohem Schweregrad für Amazon Simple Storage Service (Amazon S3) -Buckets erstellen, die unverschlüsselte Objekte speichern.

Wenn Sie eine Filterregel erstellen, verwenden Sie bestimmte Ergebnisattribute, um Kriterien für das Ein- oder Ausschließen von Ergebnissen in eine Ansicht zu definieren. Ein Suchattribut ist ein Feld, in dem bestimmte Daten für ein Ergebnis gespeichert werden, z. B. Schweregrad, Typ oder der Name des S3-Buckets, für den ein Ergebnis gilt. Sie geben auch einen Namen und optional eine Beschreibung der Regel an. Um anschließend Ergebnisse zu analysieren, die den Kriterien der Regel entsprechen, wählen Sie die Regel aus. Macie wendet die Kriterien der Regel an und zeigt nur die Ergebnisse an, die den Kriterien entsprechen. Macie zeigt auch die Kriterien an, anhand derer Sie feststellen können, welche Kriterien angewendet wurden.

Beachten Sie, dass sich Filterregeln von Unterdrückungsregeln unterscheiden. Eine Unterdrückungsregel besteht aus einer Reihe von Filterkriterien, die Sie erstellen und speichern, um Ergebnisse, die den Kriterien der Regel entsprechen, automatisch zu archivieren. Obwohl beide Regeltypen Filterkriterien speichern und anwenden, führt eine Filterregel keine Aktion für Ergebnisse aus, die den Kriterien der Regel entsprechen. Stattdessen bestimmt eine Filterregel nur, welche Ergebnisse auf der Konsole angezeigt werden, nachdem Sie die Regel angewendet haben. Informationen zu Unterdrückungsregeln finden Sie unterUnterdrücken von Ergebnissen.