Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration des paramètres pour la découverte automatique des données sensibles

Si vous activez la découverte automatique des données sensibles pour votre compte ou votre organisation, vous pouvez ajuster vos paramètres de découverte automatique pour affiner les analyses effectuées par Amazon Macie. Ces paramètres spécifient les compartiments Amazon Simple Storage Service (Amazon S3) à exclure des analyses. Ils spécifient également les types et les occurrences de données sensibles à détecter et à signaler : les identifiants de données gérés, les identifiants de données personnalisés et les listes d'autorisations à utiliser lors de l'analyse des objets S3.

Par défaut, Macie effectue la découverte automatique des données sensibles pour tous les compartiments S3 à usage général qu'il surveille et analyse pour votre compte. Si vous êtes l'administrateur Macie d'une organisation, cela inclut les compartiments que possèdent vos comptes membres. Vous pouvez exclure des compartiments spécifiques des analyses. Par exemple, vous pouvez exclure les compartiments qui stockent généralement des données de AWS journalisation, telles que les journaux AWS CloudTrail d'événements. Si vous excluez un bucket, vous pourrez l'inclure à nouveau ultérieurement.

En outre, Macie analyse les objets S3 en utilisant uniquement l'ensemble d'identifiants de données gérés que nous recommandons pour la découverte automatique des données sensibles. Macie n'utilise pas d'identificateurs de données personnalisés et n'autorise pas les listes que vous avez définies. Pour personnaliser les analyses, vous pouvez ajouter ou supprimer des identifiants de données gérés spécifiques, des identifiants de données personnalisés et des listes d'autorisations.

Si vous modifiez un paramètre, Macie applique votre modification au début du cycle d'évaluation et d'analyse suivant, généralement dans les 24 heures. De plus, votre modification ne s'applique qu'au courant Région AWS. Pour effectuer la même modification dans d'autres régions, répétez les étapes applicables dans chaque région supplémentaire.

Options de configuration pour les organisations

Si un compte fait partie d'une organisation qui gère de manière centralisée plusieurs comptes Amazon Macie, l'administrateur Macie de l'organisation configure et gère la découverte automatique des données sensibles pour les comptes de l'organisation. Cela inclut les paramètres qui définissent la portée et la nature des analyses effectuées par Macie pour les comptes. Les membres ne peuvent pas accéder à ces paramètres pour leurs propres comptes.

Si vous êtes l'administrateur Macie d'une organisation, vous pouvez définir la portée des analyses de plusieurs manières :

Par défaut, la découverte automatique des données sensibles est activée automatiquement pour tous les comptes nouveaux et existants d'une organisation. De plus, Macie inclut tous les compartiments S3 que possèdent les comptes. Si vous conservez les paramètres par défaut, Macie effectue une découverte automatique de tous les compartiments qu'il surveille et analyse pour votre compte administrateur, y compris tous les compartiments que possèdent vos comptes membres.

En tant qu'administrateur Macie, vous définissez également la nature des analyses que Macie effectue pour votre organisation. Pour ce faire, configurez des paramètres supplémentaires pour votre compte administrateur : les identifiants de données gérés, les identifiants de données personnalisés et les listes d'autorisations que vous souhaitez que Macie utilise lorsqu'il analyse des objets S3. Macie utilise les paramètres de votre compte administrateur lorsqu'il analyse les objets S3 pour d'autres comptes de votre organisation.

À l'exclusion ou à l'inclusion des compartiments S3

Par défaut, Amazon Macie effectue la découverte automatique des données sensibles pour tous les compartiments S3 à usage général qu'il surveille et analyse pour votre compte. Si vous êtes l'administrateur Macie d'une organisation, cela inclut les compartiments que possèdent vos comptes membres.

Pour affiner la portée, vous pouvez exclure jusqu'à 1 000 compartiments S3 des analyses. Si vous excluez un compartiment, Macie arrête de sélectionner et d'analyser les objets qu'il contient lorsqu'il effectue la découverte automatique de données sensibles. Les statistiques existantes relatives à la découverte de données sensibles et les informations relatives au compartiment sont conservées. Par exemple, le score de sensibilité actuel du bucket reste inchangé. Après avoir exclu un bucket, vous pouvez l'inclure à nouveau ultérieurement.

Ajouter ou supprimer des identifiants de données gérées

Un identifiant de données géré est un ensemble de critères et de techniques intégrés conçus pour détecter un type spécifique de données sensibles, par exemple les numéros de carte de crédit, les clés d'accès AWS secrètes ou les numéros de passeport d'un pays ou d'une région en particulier. Par défaut, Amazon Macie analyse les objets S3 à l'aide de l'ensemble d'identifiants de données gérés que nous recommandons pour la découverte automatique de données sensibles. Pour consulter la liste de ces identifiants, consultezParamètres par défaut pour la découverte automatique des données sensibles.

Vous pouvez adapter les analyses pour qu'elles se concentrent sur des types spécifiques de données sensibles :

Si vous supprimez un identifiant de données gérées, votre modification n'affectera pas les statistiques de découverte de données sensibles existantes ni les détails relatifs aux compartiments S3. Par exemple, si vous supprimez l'identifiant des données gérées pour les clés d'accès AWS secrètes et que Macie a précédemment détecté ces données dans un compartiment, Macie continue de signaler ces détections.

Ajouter ou supprimer des identifiants de données personnalisés

Un identificateur de données personnalisé est un ensemble de critères que vous définissez pour détecter les données sensibles. Les critères sont constitués d'une expression régulière (regex) qui définit un modèle de texte à mettre en correspondance et, éventuellement, des séquences de caractères et une règle de proximité qui affinent les résultats. Pour en savoir plus, consultez Création d'identificateurs de données personnalisés.

Par défaut, Amazon Macie n'utilise pas d'identifiants de données personnalisés lorsqu'il effectue la découverte automatique de données sensibles. Si vous souhaitez que Macie utilise des identifiants de données personnalisés spécifiques, vous pouvez les ajouter aux analyses. Macie utilise ensuite les identifiants de données personnalisés en plus des identifiants de données gérés pour lesquels vous configurez Macie.

Si vous ajoutez un identifiant de données personnalisé, vous pourrez le supprimer ultérieurement. Votre modification n'affecte pas les statistiques de découverte de données sensibles existantes ni les détails relatifs aux compartiments S3. En d'autres termes, si vous supprimez un identifiant de données personnalisé qui a précédemment généré des détections pour un bucket, Macie continue de signaler ces détections. Toutefois, au lieu de supprimer l'identifiant, qui affecte les analyses ultérieures de tous les compartiments, envisagez d'exclure ses détections des scores de sensibilité pour des compartiments particuliers uniquement. Pour de plus amples informations, veuillez consulter Ajustement des scores de sensibilité pour les compartiments S3.

Ajouter ou supprimer des listes d'autorisation

Dans Amazon Macie, une liste d'autorisation définit un texte spécifique ou un modèle de texte que vous souhaitez que Macie ignore lorsqu'il inspecte les objets S3 pour détecter la présence de données sensibles. Si le texte correspond à une entrée ou à un modèle d'une liste d'autorisation, Macie ne le signale pas. C'est le cas même si le texte correspond aux critères d'un identifiant de données géré ou personnalisé. Pour en savoir plus, consultez Définition des exceptions relatives aux données sensibles à l'aide de listes d'autorisation.

Par défaut, Macie n'utilise pas de listes d'autorisation lorsqu'il effectue la découverte automatique de données sensibles. Si vous souhaitez que Macie utilise des listes d'autorisations spécifiques, vous pouvez les ajouter aux analyses. Si vous ajoutez une liste d'autorisations, vous pourrez la supprimer ultérieurement.