Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Bewertung des Schweregrads der Amazon Macie Macie-Ergebnisse

Wenn Amazon Macie eine Richtlinie oder ein Ergebnis sensibler Daten generiert, weist es dem Ergebnis automatisch einen Schweregrad zu. Der Schweregrad eines Ergebnisses spiegelt die Hauptmerkmale des Ergebnisses wider und kann Ihnen dabei helfen, Ihre Ergebnisse zu bewerten und zu priorisieren. Der Schweregrad eines Ergebnisses impliziert nicht die Wichtigkeit oder Bedeutung, die eine betroffene Ressource für Ihr Unternehmen haben könnte, und gibt auch keinen Hinweis darauf.

Bei politischen Feststellungen hängt der Schweregrad von der Art eines potenziellen Problems mit der Sicherheit oder dem Datenschutz eines Allzweck-Buckets von Amazon Simple Storage Service (Amazon S3) ab. Bei Ergebnissen sensibler Daten basiert der Schweregrad auf der Art und Anzahl der Fälle sensibler Daten, die Macie in einem S3-Objekt gefunden hat.

In Macie wird der Schweregrad eines Befundes auf zwei Arten dargestellt.

Die Themen in diesem Abschnitt zeigen, wie Macie den Schweregrad von politischen Feststellungen und Ergebnissen sensibler Daten bestimmt.

Bewertung des Schweregrads von politischen Ergebnissen

Der Schweregrad einer Richtlinienfeststellung hängt von der Art eines potenziellen Problems mit der Sicherheit oder dem Datenschutz eines S3-Allzweck-Buckets ab. In der folgenden Tabelle sind die Schweregrade aufgeführt, die Macie jeder Art von Richtlinienfeststellung zuweist. Eine Beschreibung der einzelnen Typen finden Sie unter. Arten von Ergebnissen

Der Schweregrad einer Richtlinienfeststellung hängt nicht von der Anzahl der Fälle ab.

Bewertung des Schweregrads von Ergebnissen sensibler Daten

Der Schweregrad einer Entdeckung sensibler Daten hängt von der Art und Anzahl der Vorkommen sensibler Daten ab, die Macie in einem S3-Objekt gefunden hat. In den folgenden Themen wird beschrieben, wie Macie den Schweregrad der einzelnen Arten von Ergebnissen sensibler Daten bestimmt:

Ausführliche Informationen zu den Arten vertraulicher Daten, die Macie erkennen und als Ergebnisse sensibler Daten melden kann, finden Sie unter Verwenden von verwalteten Datenbezeichnern und. Erstellen von benutzerdefinierten Datenbezeichnern

SensitiveData:S3Object/Credentials

A:Der SensitiveDataBefund S3Object/Credentials weist darauf hin, dass ein S3-Objekt vertrauliche Anmeldeinformationen enthält. Bei dieser Art von Entdeckung bestimmt Macie den Schweregrad anhand der Art und Anzahl der Vorkommen der Anmeldedaten, die Macie in dem Objekt gefunden hat.

In der folgenden Tabelle sind die Schweregrade aufgeführt, die Macie Ergebnissen zuweist, bei denen das Vorkommen von Anmeldedaten in einem S3-Objekt gemeldet wird.

SensitiveData:S3Object/CustomIdentifier

A:S3Object/ CustomIdentifier gibt an SensitiveData, dass ein S3-Objekt Text enthält, der den Erkennungskriterien eines oder mehrerer benutzerdefinierter Datenbezeichner entspricht. Das Objekt kann mehr als einen Typ sensibler Daten enthalten.

Standardmäßig weist Macie dieser Art von Ergebnissen den Schweregrad Mittel zu. Wenn das S3-Objekt mindestens einmal Text enthält, der den Erkennungskriterien mindestens einer benutzerdefinierten Daten-ID entspricht, weist Macie dem Ergebnis automatisch den Schweregrad Mittel zu. Der Schweregrad des Ergebnisses ändert sich nicht, je nachdem, wie oft Text vorkommt, der den Kriterien einer benutzerdefinierten Daten-ID entspricht.

Der Schweregrad dieser Art von Befund kann jedoch variieren, wenn Sie benutzerdefinierte Schweregradeinstellungen für eine benutzerdefinierte Daten-ID definiert haben, die zu dem Ergebnis geführt hat. Wenn dies der Fall ist, bestimmt Macie den Schweregrad wie folgt:

Um die Schweregradeinstellungen für eine benutzerdefinierte Daten-ID zu überprüfen, wählen Sie im Navigationsbereich der Amazon Macie Macie-Konsole Benutzerdefinierte Datenkennungen aus. Wählen Sie dann den Namen der benutzerdefinierten Daten-ID. Im Abschnitt Schweregrad werden die Einstellungen angezeigt. Weitere Informationen finden Sie unter Definieren von Einstellungen für den Schweregrad der Suche nach benutzerdefinierten Datenkennungen.

SensitiveData:S3Object/Financial

A:Das SensitiveDataErgebnis S3Object/Financial weist darauf hin, dass ein S3-Objekt vertrauliche Finanzinformationen enthält. Für diese Art von Feststellung bestimmt Macie den Schweregrad anhand der Art und Anzahl der Vorkommen der Finanzinformationen, die Macie in dem Objekt gefunden hat.

In der folgenden Tabelle sind die Schweregrade aufgeführt, die Macie Ergebnissen zuweist, die das Vorkommen von Finanzinformationen in einem S3-Objekt melden.

Wenn bei einem Ergebnis mehrere Arten von Finanzinformationen in einem Objekt gemeldet werden, bestimmt Macie den Schweregrad des Ergebnisses, indem er den Schweregrad für jede Art von Finanzinformationen berechnet, die Macie gefunden hat, bestimmt, welcher Typ den höchsten Schweregrad ergibt, und dem Ergebnis den höchsten Schweregrad zuweist. Wenn Macie beispielsweise 10 Kreditkartenablaufdaten (mittlerer Schweregrad) und 10 Kreditkartennummern (Schweregrad hoch) in einem Objekt erkennt, weist Macie dem Ergebnis den Schweregrad Hoch zu.

SensitiveData:S3Object/Personal

A:Der SensitiveDataBefund S3Object/Personal weist darauf hin, dass ein S3-Objekt sensible personenbezogene Daten enthält — persönliche Gesundheitsinformationen (PHI), persönlich identifizierbare Informationen (PII) oder eine Kombination aus beidem. Bei dieser Art von Befund bestimmt Macie den Schweregrad anhand der Art und Anzahl der Vorkommen der personenbezogenen Daten, die Macie in dem Objekt gefunden hat.

In der folgenden Tabelle sind die Schweregrade aufgeführt, die Macie den Ergebnissen vertraulicher Daten zuweist, bei denen das Auftreten von PHI in einem S3-Objekt gemeldet wird.

In der folgenden Tabelle sind die Schweregrade aufgeführt, die Macie Ergebnissen vertraulicher Daten zuweist, die das Vorkommen personenbezogener Daten in einem S3-Objekt melden.

Wenn bei einem Befund mehrere Typen von PHI, PII oder sowohl PHI als auch PII in einem Objekt gemeldet werden, bestimmt Macie den Schweregrad des Ergebnisses, indem er den Schweregrad für jeden Typ berechnet, bestimmt, welcher Typ den höchsten Schweregrad erzeugt, und dem Befund diesen höchsten Schweregrad zuweist.

Wenn Macie beispielsweise 10 vollständige Namen (mittlerer Schweregrad) und 5 Passnummern (Schweregrad hoch) in einem Objekt erkennt, weist Macie dem Ergebnis den Schweregrad Hoch zu. Ähnlich verhält es sich, wenn Macie 10 vollständige Namen (mittlerer Schweregrad) und 10 Krankenversicherungsnummern (Schweregrad hoch) in einem Objekt erkennt, weist Macie dem Ergebnis den Schweregrad Hoch zu.

SensitiveData:S3Object/Multiple

A:Das SensitiveDataErgebnis S3Object/Multiple weist darauf hin, dass ein S3-Objekt Daten enthält, die sich über mehrere Kategorien sensibler Daten erstrecken. Dabei handelt es sich um eine beliebige Kombination von Anmeldedaten, Finanzinformationen, persönlichen Informationen oder Text, die den Erkennungskriterien einer oder mehrerer benutzerdefinierter Datenkennungen entspricht.

Für diese Art von Befund bestimmt Macie den Schweregrad, indem er den Schweregrad für jeden Typ von vertraulichen Daten berechnet, die Macie gefunden hat (wie in den vorherigen Themen beschrieben), bestimmt, welcher Typ den höchsten Schweregrad erzeugt, und dem Ergebnis diesen höchsten Schweregrad zuweist.

Wenn Macie beispielsweise 10 vollständige Namen (mittlerer Schweregrad) und 10 AWS geheime Zugriffsschlüssel (Schweregrad hoch) in einem Objekt erkennt, weist Macie dem Ergebnis den Schweregrad Hoch zu.