Creación de identificadores de datos personalizados

Además de utilizar los identificadores de datos gestionados que proporciona Amazon Macie, puede crear y utilizar identificadores de datos personalizados. Un identificador de datos personalizado es un conjunto de criterios que se definen para detectar datos confidenciales en objetos de Amazon Simple Storage Service (Amazon S3). Los criterios consisten en una expresión regular (regex) que define un patrón de texto para que coincida y, opcionalmente, secuencias de caracteres y una regla de proximidad que perfeccionen los resultados. Las secuencias de caracteres pueden ser: palabras clave, que son palabras o frases que deben estar cerca del texto que coincide con la expresión regular, o palabras ignoradas, que son palabras o frases que se deben excluir de los resultados.

Con los identificadores de datos personalizados, puede definir criterios de detección que reflejen los escenarios, la propiedad intelectual o los datos patentados particulares de su organización. Por ejemplo, puede detectar los números de cuentas de los empleadosIDs, los números de cuentas de los clientes o las clasificaciones de datos internas. Si configura tareas de descubrimiento de datos confidenciales o el descubrimiento automatizado de datos confidenciales para utilizar estos identificadores, puede complementar los identificadores de datos gestionados que proporciona Macie.

Además de los criterios de detección, si lo desea, puede configurar ajustes de gravedad personalizados para los hallazgos que produzca un identificador de datos personalizado. De forma predeterminada, Macie asigna la gravedad media a todos los hallazgos que produce un identificador de datos personalizado. La gravedad no cambia en función del número de apariciones de texto que coincidan con los criterios de detección de un identificador. Si configura ajustes de gravedad personalizados, la gravedad puede basarse en el número de apariciones de texto que coincidan con los criterios.