Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Campi per filtrare i risultati di Macie
Per aiutarti ad analizzare i risultati in modo più efficiente, la console Amazon Macie e l'API Amazon Macie forniscono l'accesso a diversi set di campi per filtrare i risultati:
-
Campi comuni: questi campi memorizzano dati che si applicano a qualsiasi tipo di risultato. Sono correlati agli attributi comuni dei risultati, come la gravità, il tipo di risultato e l'ID del risultato.
-
Campi di risorse interessati: questi campi memorizzano i dati sulle risorse a cui si applica un risultato, come il nome, i tag e le impostazioni di crittografia per un bucket o oggetto S3 interessato.
-
Campi per i risultati delle politiche: questi campi memorizzano i dati specifici dei risultati delle politiche, come l'azione che ha prodotto un risultato e l'entità che ha eseguito l'azione.
-
Campi per l'individuazione di dati sensibili: questi campi memorizzano dati specifici relativi ai dati sensibili, come la categoria e i tipi di dati sensibili che Macie ha trovato in un oggetto S3 interessato.
Un filtro può utilizzare una combinazione di campi di uno qualsiasi dei set precedenti. Gli argomenti di questa sezione elencano e descrivono i singoli campi di ogni set. Per ulteriori dettagli su questi campi, incluse eventuali relazioni tra i campi, consulta Findings in the Amazon Macie API Reference.
Argomenti
Campi comuni
La tabella seguente elenca e descrive i campi che puoi utilizzare per filtrare i risultati in base agli attributi di ricerca comuni. Questi campi memorizzano dati che si applicano a qualsiasi tipo di ricerca.
Nella tabella, la colonna Campo indica il nome del campo sulla console Amazon Macie. La colonna del campo JSON utilizza la notazione a punti per indicare il nome del campo nelle rappresentazioni JSON dei risultati e nell'API Amazon Macie. La colonna Descrizione fornisce una breve descrizione dei dati archiviati nel campo e indica eventuali requisiti per i valori del filtro. La tabella viene ordinata in ordine alfabetico crescente per campo e quindi per campo JSON.
Campo | Campo JSON | Descrizione |
---|---|---|
ID dell'account* |
|
L'identificatore univoco a Account AWS cui si riferisce il risultato. Si tratta in genere dell'account proprietario della risorsa interessata. |
— |
|
Un valore booleano che specifica se il risultato è stato soppresso (archiviato automaticamente) da una regola di soppressione. Per utilizzare questo campo in un filtro sulla console, scegliete un'opzione nel menu di stato della ricerca: Archiviato (solo soppresso), Corrente (solo non soppresso) o Tutto (sia soppresso che non soppresso). |
Categoria |
|
La categoria del risultato. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. Nell'API, i valori validi sono: |
— |
|
Il numero totale di occorrenze del risultato. Per i rilevamenti di dati sensibili, questo valore è sempre Questo campo non è disponibile come opzione di filtro sulla console. Con l'API, puoi utilizzare questo campo per definire un intervallo numerico per un filtro. |
Creato in |
|
La data e l'ora in cui Macie ha creato il ritrovamento. È possibile utilizzare questo campo per definire un intervallo di tempo per un filtro. |
ID di trovazione* |
|
L'identificatore univoco del risultato. Si tratta di una stringa casuale che Macie genera e assegna a un risultato al momento della creazione del risultato. |
Tipo di trovamento* |
|
Il tipo di risultato, ad esempio, o. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. Per un elenco di valori validi nell'API, consulta FindingTypeAmazon Macie API Reference. |
Regione |
|
Il risultato Regione AWS in cui Macie ha creato il risultato, ad esempio o. |
Project N.E.M.O. |
|
Un valore booleano che specifica se il risultato è un risultato di esempio. Un risultato di esempio è un risultato che utilizza dati di esempio e valori segnaposto per dimostrare cosa potrebbe contenere un risultato. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. |
Gravità |
|
La rappresentazione qualitativa della gravità del risultato. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. Nell'API, i valori validi sono: |
Ora aggiornamento |
|
La data e l'ora dell'ultimo aggiornamento del risultato. Per quanto riguarda i dati sensibili, questo valore è uguale al valore del campo Creato in. Tutti i dati sensibili rilevati sono considerati nuovi (unici). È possibile utilizzare questo campo per definire un intervallo di tempo per un filtro. |
* Per specificare più valori per questo campo sulla console, aggiungi una condizione che utilizzi il campo e specifichi un valore distinto per il filtro, quindi ripeti il passaggio per ogni valore aggiuntivo. Per eseguire questa operazione con l'API, utilizza un array che elenchi i valori da utilizzare per il filtro.
Campi di risorse interessati
Le tabelle seguenti elencano e descrivono i campi che è possibile utilizzare per filtrare i risultati in base al tipo di risorsa a cui si applica un risultato: un bucket S3 o un oggetto S3.
Bucket S3
Questa tabella elenca e descrive i campi che è possibile utilizzare per filtrare i risultati in base alle caratteristiche del bucket S3 a cui si applica un risultato.
Nella tabella, la colonna Campo indica il nome del campo sulla console Amazon Macie. La colonna del campo JSON utilizza la notazione a punti per indicare il nome del campo nelle rappresentazioni JSON dei risultati e nell'API Amazon Macie. (I nomi di campo JSON più lunghi utilizzano la sequenza di caratteri di nuova riga () per migliorare la leggibilità.) \n
La colonna Descrizione fornisce una breve descrizione dei dati archiviati nel campo e indica eventuali requisiti per i valori del filtro. La tabella viene ordinata in ordine alfabetico crescente per campo e quindi per campo JSON.
Campo | Campo JSON | Descrizione |
---|---|---|
— |
|
La data e l'ora in cui è stato creato il bucket interessato o le ultime modifiche, come le modifiche alla politica del bucket, sono state apportate al bucket interessato. Questo campo non è disponibile come opzione di filtro sulla console. Con l'API, puoi utilizzare questo campo per definire un intervallo di tempo per un filtro. |
Crittografia predefinita del bucket S3 |
|
L'algoritmo di crittografia lato server utilizzato di default per crittografare gli oggetti aggiunti al bucket interessato. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. Per un elenco di valori validi per l'API, consulta EncryptionTypeAmazon Macie API Reference. |
ID chiave KMS di crittografia con bucket S3* |
|
L'Amazon Resource Name (ARN) o l'identificatore univoco (key ID) per il AWS KMS key che viene utilizzato di default per crittografare gli oggetti che vengono aggiunti al bucket interessato. |
Crittografia del bucket S3 richiesta dalla policy del bucket |
|
Speciifica se la policy del bucket per il bucket interessato richiede la crittografia degli oggetti sul lato server quando gli oggetti vengono aggiunti al bucket. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. Per un elenco di valori validi per l'API, consulta S3Bucket nell'Amazon Macie API Reference. |
Nome del bucket S3* |
|
Il nome completo del bucket interessato. |
Nome visualizzato del proprietario del bucket S3* |
|
Il nome visualizzato dell' AWS utente proprietario del bucket interessato. |
Autorizzazione di accesso pubblico al bucket S3 |
|
Speciifica se il bucket interessato è accessibile pubblicamente in base a una combinazione di impostazioni di autorizzazione che si applicano al bucket. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. Per un elenco di valori validi per l'API, consulta BucketPublicAccessAmazon Macie API Reference. |
— |
|
Un valore booleano che specifica se Amazon S3 blocca le liste di controllo degli accessi pubblici (ACLs) per il bucket interessato e gli oggetti in esso contenuti. Si tratta di un'impostazione di accesso pubblico a blocco a livello di account per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
— |
|
Un valore booleano che specifica se Amazon S3 blocca le policy dei bucket pubblici per il bucket interessato. Si tratta di un'impostazione di accesso pubblico a blocco a livello di account per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
— |
|
Un valore booleano che specifica se Amazon S3 ignora il pubblico ACLs per il bucket interessato e gli oggetti nel bucket. Si tratta di un'impostazione di accesso pubblico a blocco a livello di account per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
— |
|
Un valore booleano che specifica se Amazon S3 limita le politiche dei bucket pubblici per il bucket interessato. Si tratta di un'impostazione di accesso pubblico a blocco a livello di account per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
— |
|
Un valore booleano che specifica se l'ACL a livello di bucket per il bucket interessato concede al pubblico le autorizzazioni di accesso in lettura per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
— |
|
Un valore booleano che specifica se l'ACL a livello di bucket per il bucket interessato concede al pubblico le autorizzazioni di accesso in scrittura per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
— |
|
Un valore booleano che specifica se Amazon S3 blocca il pubblico ACLs per il bucket interessato e gli oggetti nel bucket. Si tratta di un'impostazione di accesso pubblico a blocchi a livello di bucket per un bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
— |
|
Un valore booleano che specifica se Amazon S3 blocca le policy dei bucket pubblici per il bucket interessato. Si tratta di un'impostazione di accesso pubblico a blocchi a livello di bucket per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
— |
|
Un valore booleano che specifica se Amazon S3 ignora il pubblico ACLs per il bucket interessato e gli oggetti nel bucket. Si tratta di un'impostazione di accesso pubblico a blocco a livello di bucket per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
— |
|
Un valore booleano che specifica se Amazon S3 limita le politiche dei bucket pubblici per il bucket interessato. Si tratta di un'impostazione di accesso pubblico a blocco a livello di bucket per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
— |
|
Un valore booleano che specifica se la politica del bucket interessato consente al pubblico in generale di avere accesso in lettura al bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
— |
|
Un valore booleano che specifica se la politica del bucket interessato consente al pubblico in generale di avere accesso in scrittura al bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
Chiave bucket tag S3* |
|
Una chiave tag associata al bucket interessato. |
Valore del tag bucket S3* |
|
Un valore di tag associato al bucket interessato. |
* Per specificare più valori per questo campo sulla console, aggiungi una condizione che utilizzi il campo e specifichi un valore distinto per il filtro, quindi ripeti il passaggio per ogni valore aggiuntivo. Per eseguire questa operazione con l'API, utilizza un array che elenchi i valori da utilizzare per il filtro.
Oggetto S3
Questa tabella elenca e descrive i campi che è possibile utilizzare per filtrare i risultati in base alle caratteristiche dell'oggetto S3 a cui si applica un risultato.
Nella tabella, la colonna Campo indica il nome del campo sulla console Amazon Macie. La colonna del campo JSON utilizza la notazione a punti per indicare il nome del campo nelle rappresentazioni JSON dei risultati e nell'API Amazon Macie. (I nomi di campo JSON più lunghi utilizzano la sequenza di caratteri di nuova riga () per migliorare la leggibilità.) \n
La colonna Descrizione fornisce una breve descrizione dei dati archiviati nel campo e indica eventuali requisiti per i valori del filtro. La tabella viene ordinata in ordine alfabetico crescente per campo e quindi per campo JSON.
Campo | Campo JSON | Descrizione |
---|---|---|
ID della chiave KMS di crittografia degli oggetti S3* |
|
L'Amazon Resource Name (ARN) o l'identificatore univoco (ID chiave) per il AWS KMS key che è stato utilizzato per crittografare l'oggetto interessato. |
Tipo di crittografia degli oggetti S3 |
|
L'algoritmo di crittografia lato server utilizzato per crittografare l'oggetto interessato. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. Per un elenco di valori validi per l'API, consulta EncryptionTypeAmazon Macie API Reference. |
— |
|
L'estensione del nome di file dell'oggetto interessato. Per gli oggetti che non hanno un'estensione del nome di file, specificate Questo campo non è disponibile come opzione di filtro sulla console. |
— |
|
La data e l'ora in cui l'oggetto interessato è stato creato o modificato l'ultima volta, a seconda di quale data sia più recente. Questo campo non è disponibile come opzione di filtro sulla console. Con l'API, puoi utilizzare questo campo per definire un intervallo di tempo per un filtro. |
Chiave dell'oggetto S3* |
|
Il nome completo (chiave) dell'oggetto interessato, incluso il prefisso dell'oggetto, se applicabile. |
— |
|
Il percorso completo dell'oggetto interessato, incluso il nome del bucket interessato e il nome dell'oggetto (chiave). Questo campo non è disponibile come opzione di filtro sulla console. |
Accesso pubblico agli oggetti S3 |
|
Un valore booleano che specifica se l'oggetto interessato è accessibile pubblicamente in base a una combinazione di impostazioni di autorizzazione che si applicano all'oggetto. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. |
Chiave del tag dell'oggetto S3* |
|
Una chiave di tag associata all'oggetto interessato. |
Valore del tag dell'oggetto S3* |
|
Un valore di tag associato all'oggetto interessato. |
* Per specificare più valori per questo campo sulla console, aggiungi una condizione che utilizza il campo e specifica un valore distinto per il filtro, quindi ripeti il passaggio per ogni valore aggiuntivo. Per eseguire questa operazione con l'API, utilizza un array che elenchi i valori da utilizzare per il filtro.
Campi per i risultati delle politiche
La tabella seguente elenca e descrive i campi che è possibile utilizzare per filtrare i risultati delle politiche. Questi campi memorizzano dati specifici relativi ai risultati delle politiche.
Nella tabella, la colonna Campo indica il nome del campo sulla console Amazon Macie. La colonna del campo JSON utilizza la notazione a punti per indicare il nome del campo nelle rappresentazioni JSON dei risultati e nell'API Amazon Macie. (I nomi di campo JSON più lunghi utilizzano la sequenza di caratteri di nuova riga () per migliorare la leggibilità.) \n
La colonna Descrizione fornisce una breve descrizione dei dati archiviati nel campo e indica eventuali requisiti per i valori del filtro. La tabella viene ordinata in ordine alfabetico crescente per campo e quindi per campo JSON.
Campo | Campo JSON | Descrizione |
---|---|---|
Tipo di operazione |
|
Il tipo di azione che ha prodotto il risultato. L'unico valore valido per questo campo è |
Nome della chiamata API* |
|
Il nome dell'operazione che è stata richiamata più di recente e che ha prodotto il risultato. |
Nome del servizio API* |
|
L'URL di Servizio AWS che fornisce l'operazione che è stata richiamata e che ha prodotto il risultato, ad esempio. |
— |
|
La prima data e ora in cui un'operazione è stata richiamata e ha prodotto il risultato. Questo campo non è disponibile come opzione di filtro sulla console. Con l'API, puoi utilizzare questo campo per definire un intervallo di tempo per un filtro. |
— |
|
La data e l'ora più recenti in cui l'operazione specificata (nome della chiamata API o Questo campo non è disponibile come opzione di filtro sulla console. Con l'API, puoi utilizzare questo campo per definire un intervallo di tempo per un filtro. |
— |
|
Il nome di dominio del dispositivo utilizzato per eseguire l'azione. Questo campo non è disponibile come opzione di filtro sulla console. |
Città IP* |
|
Il nome della città di origine dell'indirizzo IP del dispositivo utilizzato per eseguire l'azione. |
Paese IP* |
|
Il nome del paese di origine dell'indirizzo IP del dispositivo utilizzato per eseguire l'azione, ad esempio. |
— |
|
L'Autonomous System Number (ASN) del sistema autonomo che includeva l'indirizzo IP del dispositivo utilizzato per eseguire l'azione. Questo campo non è disponibile come opzione di filtro sulla console. |
Proprietario dell'IP, ASN, org* |
|
L'identificatore dell'organizzazione associato all'ASN per il sistema autonomo che includeva l'indirizzo IP del dispositivo utilizzato per eseguire l'azione. |
ISP del proprietario dell'IP* |
|
Il nome del provider di servizi Internet (ISP) proprietario dell'indirizzo IP del dispositivo utilizzato per eseguire l'azione. |
Indirizzo IP V4* |
|
L'indirizzo del protocollo Internet versione 4 (IPv4) del dispositivo utilizzato per eseguire l'azione. |
— |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando il Questo campo non è disponibile come opzione di filtro sulla console. |
Identità dell'utente, ruolo assunto, id dell'account* |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando il |
L'identità dell'utente ha assunto il ruolo principal id* |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando il |
Identità utente: sessione di ruolo assunta ARN* |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando il |
— |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando il Questo campo non è disponibile come opzione di filtro sulla console. |
— |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando il Questo campo non è disponibile come opzione di filtro sulla console. |
Identità utente, AWS account, id* |
|
Per un'azione eseguita utilizzando le credenziali di un'altra Account AWS, l'identificatore univoco dell'account. |
ID principale dell' AWS account di identità utente* |
|
Per un'azione eseguita utilizzando le credenziali di un'altra Account AWS, l'identificatore univoco dell'entità che ha eseguito l'azione. |
AWS Servizio di identità utente richiamato da |
|
Per un'azione eseguita da un account che appartiene a un Servizio AWS, il nome del servizio. |
— |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando il Questo campo non è disponibile come opzione di filtro sulla console. |
Sessione federata con identità utente ARN* |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando il |
Identità utente, ID dell'account utente federato* |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando il |
Identità utente, ID principale dell'utente federato* |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando il |
— |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando il Questo campo non è disponibile come opzione di filtro sulla console. |
— |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando il Questo campo non è disponibile come opzione di filtro sulla console. |
Identità utente, ID dell'account IAM* |
|
Per un'azione eseguita utilizzando le credenziali di un utente IAM, l'identificatore univoco associato all'utente IAM Account AWS che ha eseguito l'azione. |
Identità utente, ID principale IAM* |
|
Per un'azione eseguita utilizzando le credenziali di un utente IAM, l'identificatore univoco dell'utente IAM che ha eseguito l'azione. |
Identità utente, nome utente IAM* |
|
Per un'azione eseguita utilizzando le credenziali di un utente IAM, il nome utente dell'utente IAM che ha eseguito l'azione. |
Identità dell'utente, ID dell'account root* |
|
Per un'azione eseguita utilizzando le credenziali del tuo Account AWS, l'identificatore univoco dell'account. |
Identità utente, root principal id* |
|
Per un'azione eseguita utilizzando le credenziali dell'utente Account AWS, l'identificatore univoco dell'entità che ha eseguito l'azione. |
Tipo di identità utente |
|
Il tipo di entità che ha eseguito l'azione che ha prodotto il risultato. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. Per un elenco di valori validi per l'API, consulta UserIdentityTypeAmazon Macie API Reference. |
* Per specificare più valori per questo campo sulla console, aggiungi una condizione che utilizzi il campo e specifichi un valore distinto per il filtro, quindi ripeti il passaggio per ogni valore aggiuntivo. Per eseguire questa operazione con l'API, utilizza un array che elenchi i valori da utilizzare per il filtro.
Campi per il rilevamento di dati sensibili
La tabella seguente elenca e descrive i campi che è possibile utilizzare per filtrare i risultati di dati sensibili. Questi campi memorizzano dati specifici per i risultati relativi ai dati sensibili.
Nella tabella, la colonna Campo indica il nome del campo sulla console Amazon Macie. La colonna del campo JSON utilizza la notazione a punti per indicare il nome del campo nelle rappresentazioni JSON dei risultati e nell'API Amazon Macie. (I nomi di campo JSON più lunghi utilizzano la sequenza di caratteri di nuova riga () per migliorare la leggibilità.) \n
La colonna Descrizione fornisce una breve descrizione dei dati archiviati nel campo e indica eventuali requisiti per i valori del filtro. La tabella viene ordinata in ordine alfabetico crescente per campo e quindi per campo JSON.
Campo | Campo JSON | Descrizione |
---|---|---|
ID identificatore di dati personalizzato* |
|
L'identificatore univoco dell'identificatore di dati personalizzato che ha rilevato i dati e prodotto il risultato. |
Nome dell'identificatore di dati personalizzato* |
|
Il nome dell'identificatore di dati personalizzato che ha rilevato i dati e prodotto il risultato. |
Numero totale degli identificatori di dati personalizzati |
|
Il numero totale di occorrenze dei dati rilevate da identificatori di dati personalizzati e che hanno prodotto il risultato. È possibile utilizzare questo campo per definire un intervallo numerico per un filtro. |
Job ID* |
|
L'identificatore univoco del processo di rilevamento dei dati sensibili che ha prodotto il risultato. |
Tipo di origine |
|
Come Macie ha trovato i dati sensibili che hanno prodotto la scoperta:
|
— |
|
Il tipo di contenuto, in formato MIME, a cui si applica il risultato, ad esempio per un file CSV o Questo campo non è disponibile come opzione di filtro sulla console. |
— |
|
La dimensione totale di archiviazione, in byte, dell'oggetto S3 a cui si applica il risultato. Questo campo non è disponibile come opzione di filtro sulla console. Con l'API, puoi utilizzare questo campo per definire un intervallo numerico per un filtro. |
Codice di stato del risultato* |
|
Lo stato del risultato. I valori validi sono:
|
Categoria di dati sensibili |
|
La categoria di dati sensibili che sono stati rilevati e che hanno prodotto il risultato. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. Nell'API, i valori validi sono: |
Tipo di rilevamento dei dati sensibili |
|
Il tipo di dati sensibili che sono stati rilevati e che hanno prodotto il risultato. Si tratta dell'identificatore univoco dell'identificatore di dati gestito che ha rilevato i dati. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. Per un elenco di valori validi sia per la console che per l'API, consultaRiferimento rapido: identificatori di dati gestiti per tipo. |
Conteggio totale dei dati sensibili |
|
Il numero totale di ricorrenze del tipo di dati sensibili rilevati e che hanno prodotto il risultato. È possibile utilizzare questo campo per definire un intervallo numerico per un filtro. |
* Per specificare più valori per questo campo sulla console, aggiungi una condizione che utilizzi il campo e specifichi un valore distinto per il filtro, quindi ripeti il passaggio per ogni valore aggiuntivo. Per eseguire questa operazione con l'API, utilizza un array che elenchi i valori da utilizzare per il filtro.