Mengubah aturan filter untuk temuan Macie - Amazon Macie

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengubah aturan filter untuk temuan Macie

Setelah Anda membuat aturan filter, Anda dapat memperbaiki kriterianya dan mengubah pengaturan lain untuk aturan tersebut. Aturan filter adalah serangkaian kriteria filter yang Anda buat dan simpan untuk digunakan kembali saat Anda meninjau temuan di konsol Amazon Macie. Aturan filter dapat membantu Anda melakukan analisis temuan berulang dan konsisten yang memiliki karakteristik spesifik. Setiap aturan terdiri dari satu set kriteria filter, nama, dan, opsional, deskripsi.

Selain mengubah kriteria filter atau pengaturan lain untuk aturan, Anda dapat menetapkan tag ke aturan. Tag adalah label yang Anda tentukan dan tetapkan ke jenis AWS sumber daya tertentu. Setiap tanda terdiri dari kunci tanda yang diperlukan dan nilai tanda opsional. Tag dapat membantu Anda mengidentifikasi, mengkategorikan, dan mengelola sumber daya dengan cara yang berbeda, seperti berdasarkan tujuan, pemilik, lingkungan, atau kriteria lainnya. Untuk mempelajari selengkapnya, lihat Menandai sumber daya Macie.

Untuk mengubah aturan filter untuk temuan

Untuk menetapkan tag atau mengubah pengaturan aturan filter, Anda dapat menggunakan konsol Amazon Macie atau Amazon Macie. API

Console

Ikuti langkah-langkah ini untuk menetapkan tag atau mengubah pengaturan untuk aturan filter menggunakan konsol Amazon Macie.

Untuk mengubah aturan filter

  1. Buka konsol Amazon Macie di. https://console.aws.amazon.com/macie/

  2. Di panel navigasi, pilih Temuan.

  3. Dalam daftar Aturan tersimpan, pilih ikon edit ( The edit icon, which is a box that has a pencil in it. ) di samping aturan filter yang ingin Anda ubah atau tetapkan tag.

  4. Lakukan salah satu langkah berikut ini:

    • Untuk mengubah kriteria filter aturan, gunakan kotak kriteria Filter. Di dalam kotak, masukkan kondisi untuk kriteria yang Anda inginkan. Untuk mempelajari caranya, lihat Membuat dan menerapkan filter pada temuan Macie.

    • Untuk mengubah nama aturan, masukkan nama baru di kotak Nama di bawah Aturan filter.

    • Untuk mengubah deskripsi aturan, masukkan deskripsi baru di kotak Deskripsi di bawah Aturan filter.

    • Untuk menetapkan tag ke aturan, pilih Kelola tag di bawah Aturan filter. Kemudian tambahkan, tinjau, dan ubah tag seperlunya. Aturan dapat memiliki sebanyak 50 tag.

  5. Setelah selesai membuat perubahan, pilih Simpan.

API

Untuk mengubah aturan filter secara terprogram, gunakan UpdateFindingsFilterpengoperasian Amazon Macie. API Saat Anda mengirimkan permintaan, gunakan parameter yang didukung untuk menentukan nilai baru untuk setiap setelan yang ingin Anda ubah.

Untuk parameter id, tentukan pengidentifikasi unik untuk aturan yang akan Anda ubah. Anda bisa mendapatkan pengenal ini dengan menggunakan ListFindingsFilteroperasi untuk mengambil daftar aturan filter dan penekanan untuk akun Anda. Jika Anda menggunakan AWS Command Line Interface (AWS CLI), jalankan list-findings-filtersperintah untuk mengambil daftar ini.

Untuk mengubah aturan filter dengan menggunakan AWS CLI, jalankan update-findings-filterperintah dan gunakan parameter yang didukung untuk menentukan nilai baru untuk setiap pengaturan yang ingin Anda ubah. Misalnya, perintah berikut mengubah nama aturan filter yang ada.

C:\> aws macie2 update-findings-filter --id 9b2b4508-aa2f-4940-b347-d1451example --name personal_information_only

Di mana:

  • 9b2b4508-aa2f-4940-b347-d1451example adalah pengidentifikasi unik untuk aturan tersebut.

  • personal_information_only adalah nama baru untuk aturan tersebut.

Jika perintah berjalan dengan berhasil, Anda menerima output yang mirip dengan berikut ini.

{
    "arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/9b2b4508-aa2f-4940-b347-d1451example",
    "id": "9b2b4508-aa2f-4940-b347-d1451example"
}

Di arn mana Amazon Resource Name (ARN) dari aturan yang diubah, dan id merupakan pengidentifikasi unik untuk aturan tersebut.

Demikian pula, contoh berikut mengubah aturan penekanan ke aturan filter dengan mengubah nilai untuk action parameter dari ARCHIVE ke. NOOP

C:\> aws macie2 update-findings-filter --id 8a1c3508-aa2f-4940-b347-d1451example --action NOOP

Di mana:

  • 8a1c3508-aa2f-4940-b347-d1451example adalah pengidentifikasi unik untuk aturan tersebut.

  • NOOP adalah tindakan baru yang dilakukan Macie pada temuan yang sesuai dengan kriteria aturan—tidak melakukan tindakan (jangan menekan temuan).

Jika perintah berhasil berjalan, Anda akan menerima output yang sama dengan yang berikut ini:

{
    "arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/8a1c3508-aa2f-4940-b347-d1451example",
    "id": "8a1c3508-aa2f-4940-b347-d1451example"
}

Di arn mana Amazon Resource Name (ARN) dari aturan yang diubah, dan id merupakan pengidentifikasi unik untuk aturan tersebut.