Analyse de votre posture de sécurité Amazon S3 avec Macie

Pour vous aider à effectuer une analyse approfondie et à évaluer le niveau de sécurité de vos données Amazon Simple Storage Service (Amazon S3), Amazon Macie tient un inventaire complet de vos compartiments S3 à usage général dans Région AWS chaque endroit où vous utilisez Macie. Pour savoir comment Macie gère cet inventaire pour vous, consultezComment Macie surveille la sécurité des données Amazon S3. Si vous êtes l'administrateur Macie d'une organisation, l'inventaire inclut les données relatives aux compartiments S3 que possèdent vos comptes membres.

En utilisant cet inventaire, vous pouvez consulter votre parc de données Amazon S3 et examiner les détails et les statistiques des principaux paramètres et mesures de sécurité qui s'appliquent aux compartiments S3 individuels. Par exemple, vous pouvez accéder au détail des paramètres d'accès public et de chiffrement de chaque compartiment, ainsi qu'à la taille et au nombre d'objets que Macie peut analyser pour détecter les données sensibles dans chaque compartiment. Vous pouvez également déterminer si vous avez configuré des tâches de découverte de données sensibles ou si vous avez automatisé la découverte de données sensibles pour analyser les objets d'un compartiment. Si c'est le cas, les données de votre inventaire indiquent à quel moment cette analyse a été effectuée pour la dernière fois. Si la découverte automatique des données sensibles est activée, vous pouvez également utiliser l'inventaire pour examiner les résultats des activités de découverte automatique de données sensibles que Macie a effectuées jusqu'à présent pour vos données Amazon S3. Pour de plus amples informations, veuillez consulter Découverte de données sensibles.

Vous pouvez parcourir et filtrer les données d'inventaire en utilisant la page des compartiments S3 sur la console Amazon Macie. Vous pouvez également accéder à vos données d'inventaire par programmation en utilisant le DescribeBucketsfonctionnement d'Amazon Macie. API