Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Crear una regla de supresión para los hallazgos de Macie
Una regla de supresión es un conjunto de criterios de filtrado basados en atributos que define los casos en los que desea que Amazon Macie archive los resultados automáticamente. Las reglas de supresión son útiles en situaciones en las que haya revisado una clase de resultados y no quiere que se le vuelva a notificar sobre ellos. Al crear una regla de supresión, se especifican los criterios de filtrado, un nombre y, si lo desea, una descripción de la regla. Luego, Macie usa los criterios de la regla para determinar qué hallazgos archivar automáticamente. Al utilizar las reglas de supresión, puede agilizar el análisis de los hallazgos.
Si suprime los resultados con una regla de supresión, Macie seguirá generando resultados para casos posteriores de datos confidenciales y posibles infracciones de las políticas que coincidan con los criterios de la regla. Sin embargo, Macie cambia automáticamente el estado de los resultados a archivado. Esto significa que los resultados no aparecen de forma predeterminada en la consola de Amazon Macie, pero permanecen en Macie hasta que caducan. (Macie guarda los resultados durante 90 días). Esto también significa que Macie no publica los hallazgos en Amazon EventBridge como eventos o para AWS Security Hub.
Ten en cuenta que las reglas de supresión pueden funcionar de forma diferente para tu cuenta si esta forma parte de una organización que gestiona de forma centralizada varias cuentas de Macie. Esto depende de la categoría de resultados que desee suprimir y de si tiene una cuenta de administrador o de miembro de Macie:
-
Resultados de política: solo un administrador de Macie puede suprimir los resultados de política para las cuentas de la organización.
Si tiene una cuenta de administrador de Macie y crea una regla de supresión, Macie la aplicará a los resultados de política para todas las cuentas de su organización, a menos que configure la regla para excluir cuentas específicas. Si tiene una cuenta de miembro y quiere suprimir las constataciones de políticas relacionadas con su cuenta, póngase en contacto con su administrador de Macie para eliminarlas.
-
Resultados de datos confidenciales: un administrador de Macie y los miembros individuales pueden suprimir los resultados de datos confidenciales que generen sus trabajos de detección de datos confidenciales. Un administrador de Macie puede además ocultar los resultados que genere Macie al tiempo que realiza una detección automatizada de datos confidenciales para la organización.
Solo la cuenta que crea un trabajo de detección de datos confidenciales puede suprimir o acceder de otro modo a los resultados de datos confidenciales que genere el trabajo. Solo la cuenta de administrador de Macie de una organización puede suprimir o acceder de otro modo a los resultados que la detección automatizada de datos confidenciales genere para las cuentas de la organización.
Para obtener más información sobre las tareas que pueden realizar los administradores y los miembros, consulte Relaciones entre el administrador y la cuenta de los miembros de Macie.
Tenga en cuenta también que las reglas de supresión son diferentes de las reglas de filtrado. Una regla del filtro es un conjunto de criterios de filtrado que usted crea y guarda para volver a usarlos al revisar los resultados en la consola de Amazon Macie. Aunque ambos tipos de reglas almacenan y aplican los criterios de filtrado, una regla de filtrado no realiza ninguna acción en función de los hallazgos que coinciden con los criterios de la regla. En su lugar, una regla de filtrado solo determina qué resultados aparecen en la consola después de aplicar la regla. Para obtener más información, consulte Definir las reglas de filtrado. En función de sus objetivos de análisis, puede determinar que es mejor crear una regla de filtrado en lugar de una regla de supresión.
Para crear una regla de supresión de los hallazgos
Puede crear una regla de supresión mediante la consola Amazon Macie o Amazon Macie. API Antes de crear una regla de supresión, es importante tener en cuenta que no se pueden restaurar (desarchivar) los resultados que hayan suprimido mediante una regla de supresión. Sin embargo, puede revisar los hallazgos suprimidos utilizando Macie.
