Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configuración predeterminada para la detección automatizada de datos confidenciales

Si la detección automática de datos confidenciales está habilitada, Amazon Macie selecciona y analiza automáticamente los objetos de muestra de todos los depósitos de uso general de Amazon Simple Storage Service (Amazon S3) que supervisa y analiza para su cuenta. Si es el administrador de Macie de una organización, de forma predeterminada, esto incluye los buckets de S3 que son propiedad de sus cuentas de miembros.

Si es administrador de Macie o tiene una cuenta de Macie independiente, puede refinar el alcance de los análisis excluyendo determinados segmentos de S3 de la detección automática de datos confidenciales. Puede hacerlo de dos maneras: cambiando la configuración de su cuenta y cambiando la configuración de los buckets individuales. Como administrador de Macie, también puede activar o desactivar la detección automática de datos confidenciales para las cuentas individuales de su organización.

De forma predeterminada, Macie analiza los objetos de S3 utilizando únicamente el conjunto de identificadores de datos gestionados que recomendamos para la detección automatizada de datos confidenciales. Macie no utiliza ningún identificador de datos personalizado ni permite listas que usted haya definido. Si es administrador de Macie o tiene una cuenta de Macie independiente, puede personalizar los análisis configurando Macie para que utilice identificadores de datos gestionados específicos, identificadores de datos personalizados y listas de permitidos. Para ello, puede cambiar la configuración de su cuenta.

Para obtener información sobre cómo cambiar la configuración, consulteConfigurar los ajustes para la detección automática de datos confidenciales.

Identificadores de datos administrados predeterminados para la detección automatizada de datos confidenciales

De forma predeterminada, Amazon Macie analiza los objetos de S3 utilizando únicamente el conjunto de identificadores de datos gestionados que recomendamos para la detección automatizada de datos confidenciales. Este conjunto predeterminado de identificadores de datos administrados está diseñado para detectar categorías y tipos comunes de datos confidenciales. Según nuestras investigaciones, puede detectar categorías y tipos generales de datos confidenciales y, al mismo tiempo, optimizar los resultados al reducir el ruido.

El conjunto predeterminado es dinámico. A medida que publicamos nuevos identificadores de datos gestionados, los añadimos al conjunto predeterminado si es probable que puedan optimizar aún más los resultados de la detección automatizada de datos confidenciales. Con el tiempo, también podríamos añadir o eliminar del conjunto los identificadores de datos administrados existentes. La eliminación de un identificador de datos gestionados no afecta a las estadísticas ni a los detalles de detección de datos confidenciales existentes en sus buckets de S3. Por ejemplo, si eliminamos el identificador de datos gestionados de un tipo de datos confidenciales que Macie detectó anteriormente en un depósito, Macie seguirá informando de esas detecciones. Si añadimos o eliminamos un identificador de datos gestionados del conjunto predeterminado, actualizamos esta página para indicar la naturaleza y el momento del cambio. Para recibir alertas automáticas sobre estos cambios, puedes suscribirte al RSS feed de la página del historial de documentos de Macie.

En los siguientes temas, se enumeran los identificadores de datos gestionados que se encuentran actualmente en el conjunto predeterminado, organizados por categoría y tipo de datos confidenciales. Especifican el identificador (ID) único de cada identificador de datos administrados del conjunto. Este identificador describe el tipo de datos confidenciales que un identificador de datos gestionado está diseñado para detectar, por PGP_PRIVATE_KEY ejemplo: claves PGP privadas y USA_PASSPORT_NUMBER números de pasaportes estadounidenses. Si cambias la configuración para la detección automática de datos confidenciales, puedes usar este ID para excluir explícitamente un identificador de datos gestionados de los análisis posteriores.

Para obtener más información sobre identificadores de datos administrados específicos o una lista completa de todos los identificadores de datos administrados que Macie proporciona actualmente, consulte Uso de identificadores de datos administrados.

Credenciales

Para detectar la aparición de datos de credenciales en los objetos de S3, Macie utiliza los siguientes identificadores de datos gestionados de forma predeterminada.

Información financiera

Para detectar la aparición de información financiera en los objetos de S3, Macie utiliza los siguientes identificadores de datos gestionados de forma predeterminada.

Información de identificación personal (PII)

Para detectar la aparición de información de identificación personal (PII) en los objetos S3, Macie utiliza los siguientes identificadores de datos gestionados de forma predeterminada.

Actualiza la configuración predeterminada para la detección automatizada de datos confidenciales

En la siguiente tabla se describen los cambios en la configuración que Amazon Macie utiliza de forma predeterminada para la detección automatizada de datos confidenciales. Para recibir alertas automáticas sobre estos cambios, suscríbase al RSS feed de la página del historial de documentos de Macie.

Si habilitaste inicialmente la detección automática de datos confidenciales antes del 2 de agosto de 2023, tu configuración no se basa en el conjunto dinámico de identificadores de datos gestionados predeterminados. Por el contrario, se basa en un conjunto estático de identificadores de datos gestionados que definimos para la versión inicial de la detección automática de datos confidenciales, tal y como se indica en la siguiente tabla.

Para determinar cuándo activó inicialmente la detección automática de datos confidenciales, puede utilizar la consola de Amazon Macie: seleccione Descubrimiento automatizado de datos confidenciales en el panel de navegación y, a continuación, consulte la fecha de activación en la sección Estado. También puede hacerlo mediante programación: utilice la GetAutomatedDiscoveryConfigurationoperación de Amazon API Macie y consulte el valor del campo. firstEnabledAt Si la fecha es anterior al 2 de agosto de 2023 y desea empezar a utilizar el conjunto dinámico de identificadores de datos gestionados predeterminados, póngase en contacto con nosotros para obtener ayuda. AWS Support

En la siguiente tabla se enumeran todos los identificadores de datos administrados que se encuentran en el conjunto estático. La tabla se ordena primero por categoría de datos confidenciales y, después, por tipo de datos confidenciales. Para obtener más información sobre identificadores de datos gestionados específicos, consulte Uso de identificadores de datos administrados.