Définition de règles de filtrage pour les résultats de Macie

Pour effectuer une analyse cohérente des résultats, vous pouvez créer et appliquer des règles de filtrage. Une règle de filtrage est un ensemble de critères de filtre que vous créez et enregistrez pour réutiliser lorsque vous consultez les résultats sur la console Amazon Macie. Les règles de filtrage peuvent vous aider à effectuer des analyses répétées et cohérentes des résultats présentant des caractéristiques spécifiques. Par exemple, vous pouvez créer une règle de filtre pour analyser tous les résultats de données sensibles très graves qui signalent des types spécifiques de données sensibles. Vous pouvez créer une autre règle de filtrage pour analyser tous les résultats des politiques les plus sévères concernant les compartiments Amazon Simple Storage Service (Amazon S3) qui stockent des objets non chiffrés.

Lorsque vous créez une règle de filtrage, vous utilisez des attributs spécifiques des résultats pour définir des critères permettant d'inclure ou d'exclure les résultats d'une vue. Un attribut de recherche est un champ qui stocke des données spécifiques pour un résultat, telles que la gravité, le type ou le nom du compartiment S3 auquel le résultat s'applique. Vous spécifiez également un nom et, éventuellement, une description de la règle. Pour analyser ensuite les résultats correspondant aux critères de la règle, choisissez la règle. Macie applique les critères de la règle et affiche uniquement les résultats correspondant aux critères. Macie affiche également les critères pour vous aider à déterminer quels critères il a appliqués.

Notez que les règles de filtrage sont différentes des règles de suppression. Une règle de suppression est un ensemble de critères de filtre que vous créez et enregistrez pour archiver automatiquement les résultats correspondant aux critères de la règle. Bien que les deux types de règles stockent et appliquent des critères de filtre, une règle de filtre n'effectue aucune action sur les résultats correspondant aux critères de la règle. Au lieu de cela, une règle de filtrage détermine uniquement les résultats qui apparaissent sur la console une fois que vous l'avez appliquée. Pour plus d'informations sur les règles de suppression, consultezSuppression de résultats.