Mendefinisikan aturan filter untuk temuan Macie

Untuk melakukan analisis temuan yang konsisten, Anda dapat membuat dan menerapkan aturan filter. Aturan filter adalah serangkaian kriteria filter yang Anda buat dan simpan untuk digunakan kembali saat Anda meninjau temuan di konsol Amazon Macie. Aturan filter dapat membantu Anda melakukan analisis temuan berulang dan konsisten yang memiliki karakteristik spesifik. Misalnya, Anda dapat membuat satu aturan filter untuk menganalisis semua temuan data sensitif tingkat keparahan tinggi yang melaporkan jenis data sensitif tertentu. Anda dapat membuat aturan filter lain untuk menganalisis semua temuan kebijakan tingkat keparahan tinggi untuk bucket Amazon Simple Storage Service (Amazon S3) yang menyimpan objek yang tidak terenkripsi.

Saat Anda membuat aturan filter, Anda menggunakan atribut temuan tertentu untuk menentukan kriteria untuk memasukkan atau mengecualikan temuan dari tampilan. Temuan atribut adalah bidang yang menyimpan data spesifik untuk temuan, seperti kepelikan, tipe, atau nama bucket S3 bahwa temuan berlaku untuk. Anda juga menentukan nama, dan, secara opsional, deskripsi aturan. Untuk kemudian menganalisis temuan yang sesuai dengan kriteria aturan, pilih aturan. Macie menerapkan kriteria aturan dan hanya menampilkan temuan yang sesuai dengan kriteria. Macie juga menampilkan kriteria untuk membantu Anda menentukan kriteria mana yang diterapkan.

Perhatikan bahwa aturan filter berbeda dari aturan penekanan. Aturan penekanan adalah serangkaian kriteria filter yang Anda buat dan simpan untuk mengarsipkan temuan secara otomatis yang sesuai dengan kriteria aturan. Meskipun kedua jenis aturan menyimpan dan menerapkan kriteria filter, aturan filter tidak melakukan tindakan apa pun pada temuan yang sesuai dengan kriteria aturan. Sebaliknya, aturan filter hanya menentukan temuan yang muncul di konsol tersebut setelah Anda menerapkan aturan. Untuk informasi selengkapnya tentang aturan penekanan, lihat Menekan temuan.