Definición de reglas de filtro para resultados de Macie

Para realizar un análisis coherente de los resultados, puede crear y aplicar reglas de filtro. Una regla de filtro es un conjunto de criterios de filtrado que usted crea y guarda para volver a usarlos al revisar los resultados en la consola de Amazon Macie. Las reglas de filtro pueden ayudarle a realizar un análisis repetido y coherente de los resultados que tienen características específicas. Por ejemplo, puede crear una regla de filtro para analizar todos los resultados de datos confidenciales de alta gravedad que informen sobre tipos específicos de datos confidenciales. Puede crear otra regla de filtro para analizar todos los resultados de las políticas de alta gravedad para los buckets de Amazon Simple Storage Service (Amazon S3) que almacenen objetos no cifrados.

Al crear una regla de filtro, se utilizan atributos específicos de los resultados para definir criterios que permitan incluir o excluir resultados de una vista. Un atributo de resultado es un campo que almacena datos específicos de un resultado, como el tipo de resultado, la gravedad o el nombre del bucket de S3 afectado. También debe especificar un nombre y, opcionalmente, una descripción de la regla. Para analizar posteriormente los resultados que coincidan con los criterios de la regla, elija la regla. Macie aplica los criterios de la regla y muestra solo los resultados que coincidan con los criterios. Macie también muestra los criterios para ayudarle a determinar qué criterios ha aplicado.

Tenga en cuenta que las reglas de filtro son diferentes de las reglas de supresión. Una regla de supresión es un conjunto de criterios de filtro que se crean y guardan para archivar automáticamente los resultados que coincidan con los criterios de la regla. Aunque ambos tipos de reglas almacenan y aplican criterios de filtrado, una regla de filtro no realiza ninguna acción en relación con los resultados que coincidan con los criterios de la regla. En su lugar, una regla de filtro solo determina qué resultados aparecen en la consola después de aplicar la regla. Para obtener más información sobre las reglas de supresión, consulte Supresión de resultados.