Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Campi per filtrare i risultati di Macie
Per aiutarti ad analizzare i risultati in modo più efficiente, la console Amazon Macie e Amazon API Macie forniscono l'accesso a diversi set di campi per filtrare i risultati:
-
Campi comuni: questi campi memorizzano dati che si applicano a qualsiasi tipo di risultato. Sono correlati agli attributi comuni dei risultati, come la gravità, il tipo di risultato e l'ID del risultato.
-
Campi di risorse interessati: questi campi memorizzano i dati sulle risorse a cui si applica un risultato, come il nome, i tag e le impostazioni di crittografia per un bucket o oggetto S3 interessato.
-
Campi per i risultati delle politiche: questi campi memorizzano i dati specifici dei risultati delle politiche, come l'azione che ha prodotto un risultato e l'entità che ha eseguito l'azione.
-
Campi per l'individuazione di dati sensibili: questi campi memorizzano dati specifici relativi ai dati sensibili, come la categoria e i tipi di dati sensibili che Macie ha trovato in un oggetto S3 interessato.
Un filtro può utilizzare una combinazione di campi di uno qualsiasi dei set precedenti. Gli argomenti di questa sezione elencano e descrivono i singoli campi di ogni set. Per ulteriori dettagli su questi campi, incluse eventuali relazioni tra i campi, consulta Findings in Amazon Macie API Reference.
Argomenti
Campi comuni
La tabella seguente elenca e descrive i campi che puoi utilizzare per filtrare i risultati in base agli attributi di ricerca comuni. Questi campi memorizzano dati che si applicano a qualsiasi tipo di ricerca.
Nella tabella, la colonna Campo indica il nome del campo sulla console Amazon Macie. La colonna del JSONcampo utilizza la notazione a punti per indicare il nome del campo nelle JSON rappresentazioni dei risultati e di Amazon Macie. API La colonna Descrizione fornisce una breve descrizione dei dati archiviati nel campo e indica eventuali requisiti per i valori del filtro. La tabella viene ordinata in ordine alfabetico crescente per campo e quindi per campo. JSON
| Campo | JSONcampo | Descrizione |
|---|---|---|
|
ID conto* |
|
L'identificatore univoco a Account AWS cui si riferisce il risultato. Si tratta in genere dell'account proprietario della risorsa interessata. |
| — |
|
Un valore booleano che specifica se il risultato è stato soppresso (archiviato automaticamente) da una regola di soppressione. Per utilizzare questo campo in un filtro sulla console, scegliete un'opzione nel menu di stato della ricerca: Archiviato (solo soppresso), Corrente (solo non soppresso) o Tutto (sia soppresso che non soppresso). |
|
Categoria |
|
La categoria del risultato. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. InAPI, i valori validi sono: |
| — |
|
Il numero totale di ricorrenze del risultato. Per i rilevamenti di dati sensibili, questo valore è sempre Questo campo non è disponibile come opzione di filtro sulla console. ConAPI, puoi utilizzare questo campo per definire un intervallo numerico per un filtro. |
|
Creato in |
|
La data e l'ora in cui Macie ha creato il ritrovamento. È possibile utilizzare questo campo per definire un intervallo di tempo per un filtro. |
|
ID di trovazione* |
|
L'identificatore univoco del risultato. Si tratta di una stringa casuale che Macie genera e assegna a un risultato al momento della creazione del risultato. |
|
Tipo di trovamento* |
|
Il tipo di risultato, ad esempio, o. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. Per un elenco di valori validi inAPI, consulta FindingTypeAmazon Macie API Reference. |
|
Regione |
|
Il risultato Regione AWS in cui Macie ha creato il risultato, ad esempio, o. |
|
Project N.E.M.O. |
|
Un valore booleano che specifica se il risultato è un risultato di esempio. Un risultato di esempio è un risultato che utilizza dati di esempio e valori segnaposto per dimostrare cosa potrebbe contenere un risultato. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. |
|
Gravità |
|
La rappresentazione qualitativa della gravità del risultato. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. InAPI, i valori validi sono: |
|
Ora aggiornamento |
|
La data e l'ora dell'ultimo aggiornamento del risultato. Per quanto riguarda i dati sensibili, questo valore è uguale al valore del campo Creato in. Tutti i dati sensibili rilevati sono considerati nuovi (unici). È possibile utilizzare questo campo per definire un intervallo di tempo per un filtro. |
* Per specificare più valori per questo campo sulla console, aggiungi una condizione che utilizzi il campo e specifichi un valore distinto per il filtro, quindi ripeti il passaggio per ogni valore aggiuntivo. A tale scopoAPI, utilizzate un array che elenchi i valori da utilizzare per il filtro.
Campi di risorse interessati
Le tabelle seguenti elencano e descrivono i campi che è possibile utilizzare per filtrare i risultati in base al tipo di risorsa a cui si applica un risultato: un bucket S3 o un oggetto S3.
Bucket S3
Questa tabella elenca e descrive i campi che è possibile utilizzare per filtrare i risultati in base alle caratteristiche del bucket S3 a cui si applica un risultato.
Nella tabella, la colonna Campo indica il nome del campo sulla console Amazon Macie. La colonna del JSONcampo utilizza la notazione a punti per indicare il nome del campo nelle JSON rappresentazioni dei risultati e di Amazon Macie. API (I nomi di JSON campo più lunghi utilizzano la sequenza di caratteri di nuova riga (\n) per migliorare la leggibilità.) La colonna Descrizione fornisce una breve descrizione dei dati archiviati nel campo e indica eventuali requisiti per i valori del filtro. La tabella viene ordinata in ordine alfabetico crescente per campo e quindi per campo. JSON
| Campo | JSONcampo | Descrizione |
|---|---|---|
|
— |
|
La data e l'ora in cui è stato creato il bucket interessato o le ultime modifiche, ad esempio modifiche alla politica del bucket, sono state apportate al bucket interessato. Questo campo non è disponibile come opzione di filtro sulla console. ConAPI, puoi utilizzare questo campo per definire un intervallo di tempo per un filtro. |
|
Crittografia predefinita del bucket S3 |
|
L'algoritmo di crittografia lato server utilizzato di default per crittografare gli oggetti aggiunti al bucket interessato. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. Per un elenco di valori validi perAPI, consulta EncryptionTypeAmazon Macie API Reference. |
|
ID della chiave di crittografia del bucket S3* KMS |
|
L'Amazon Resource Name (ARN) o l'identificatore univoco (key ID) per il AWS KMS key che viene utilizzato di default per crittografare gli oggetti che vengono aggiunti al bucket interessato. |
|
La crittografia del bucket S3 è richiesta dalla policy del bucket |
|
Speciifica se la policy del bucket per il bucket interessato richiede la crittografia degli oggetti sul lato server quando gli oggetti vengono aggiunti al bucket. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. Per un elenco di valori validi perAPI, consulta S3Bucket in Amazon Macie Reference. API |
|
Nome del bucket S3* |
|
Il nome completo del bucket interessato. |
|
Nome visualizzato del proprietario del bucket S3* |
|
Il nome visualizzato dell' AWS utente proprietario del bucket interessato. |
|
Autorizzazione di accesso pubblico al bucket S3 |
|
Speciifica se il bucket interessato è accessibile pubblicamente in base a una combinazione di impostazioni di autorizzazione che si applicano al bucket. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. Per un elenco di valori validi perAPI, consulta BucketPublicAccessAmazon Macie API Reference. |
|
— |
|
Un valore booleano che specifica se Amazon S3 blocca le liste di controllo degli accessi pubblici (ACLs) per il bucket interessato e gli oggetti in esso contenuti. Si tratta di un'impostazione di accesso pubblico a blocco a livello di account per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
|
— |
|
Un valore booleano che specifica se Amazon S3 blocca le policy dei bucket pubblici per il bucket interessato. Si tratta di un'impostazione di accesso pubblico a blocco a livello di account per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
|
— |
|
Un valore booleano che specifica se Amazon S3 ignora il pubblico ACLs per il bucket interessato e gli oggetti nel bucket. Si tratta di un'impostazione di accesso pubblico a blocco a livello di account per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
|
— |
|
Un valore booleano che specifica se Amazon S3 limita le politiche dei bucket pubblici per il bucket interessato. Si tratta di un'impostazione di accesso pubblico a blocco a livello di account per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
|
— |
|
Un valore booleano che specifica se il livello di bucket ACL per il bucket interessato concede al pubblico le autorizzazioni di accesso in lettura per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
|
— |
|
Un valore booleano che specifica se il livello di bucket ACL per il bucket interessato concede al pubblico le autorizzazioni di accesso in scrittura per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
|
— |
|
Un valore booleano che specifica se Amazon S3 blocca il pubblico ACLs per il bucket interessato e gli oggetti nel bucket. Si tratta di un'impostazione di accesso pubblico a blocchi a livello di bucket per un bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
|
— |
|
Un valore booleano che specifica se Amazon S3 blocca le policy dei bucket pubblici per il bucket interessato. Si tratta di un'impostazione di accesso pubblico a blocchi a livello di bucket per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
|
— |
|
Un valore booleano che specifica se Amazon S3 ignora il pubblico ACLs per il bucket interessato e gli oggetti nel bucket. Si tratta di un'impostazione di accesso pubblico a blocco a livello di bucket per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
|
— |
|
Un valore booleano che specifica se Amazon S3 limita le politiche dei bucket pubblici per il bucket interessato. Si tratta di un'impostazione di accesso pubblico a blocco a livello di bucket per il bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
|
— |
|
Un valore booleano che specifica se la politica del bucket interessato consente al pubblico in generale di avere accesso in lettura al bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
|
— |
|
Un valore booleano che specifica se la politica del bucket interessato consente al pubblico in generale di avere accesso in scrittura al bucket. Questo campo non è disponibile come opzione di filtro sulla console. |
|
Chiave bucket tag S3* |
|
Una chiave tag associata al bucket interessato. |
|
Valore del tag bucket S3* |
|
Un valore di tag associato al bucket interessato. |
* Per specificare più valori per questo campo sulla console, aggiungi una condizione che utilizzi il campo e specifichi un valore distinto per il filtro, quindi ripeti il passaggio per ogni valore aggiuntivo. A tale scopoAPI, utilizzate un array che elenchi i valori da utilizzare per il filtro.
Oggetto S3
Questa tabella elenca e descrive i campi che è possibile utilizzare per filtrare i risultati in base alle caratteristiche dell'oggetto S3 a cui si applica un risultato.
Nella tabella, la colonna Campo indica il nome del campo sulla console Amazon Macie. La colonna del JSONcampo utilizza la notazione a punti per indicare il nome del campo nelle JSON rappresentazioni dei risultati e di Amazon Macie. API La colonna Descrizione fornisce una breve descrizione dei dati archiviati nel campo e indica eventuali requisiti per i valori del filtro. La tabella viene ordinata in ordine alfabetico crescente per campo e quindi per campo. JSON
| Campo | JSONcampo | Descrizione |
|---|---|---|
|
ID della KMS chiave di crittografia degli oggetti S3* |
|
L'Amazon Resource Name (ARN) o l'identificatore univoco (ID chiave) per il AWS KMS key che è stato utilizzato per crittografare l'oggetto interessato. |
|
Tipo di crittografia degli oggetti S3 |
|
L'algoritmo di crittografia lato server utilizzato per crittografare l'oggetto interessato. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. Per un elenco di valori validi perAPI, consulta EncryptionTypeAmazon Macie API Reference. |
| — |
|
L'estensione del nome di file dell'oggetto interessato. Per gli oggetti che non hanno un'estensione del nome di file, specificate Questo campo non è disponibile come opzione di filtro sulla console. |
| — |
|
La data e l'ora in cui l'oggetto interessato è stato creato o modificato l'ultima volta, a seconda di quale data sia più recente. Questo campo non è disponibile come opzione di filtro sulla console. ConAPI, puoi utilizzare questo campo per definire un intervallo di tempo per un filtro. |
| Chiave oggetto S3* |
|
Il nome completo (chiave) dell'oggetto interessato, incluso il prefisso dell'oggetto, se applicabile. |
| — |
|
Il percorso completo dell'oggetto interessato, incluso il nome del bucket interessato e il nome dell'oggetto (chiave). Questo campo non è disponibile come opzione di filtro sulla console. |
| Accesso pubblico agli oggetti S3 |
|
Un valore booleano che specifica se l'oggetto interessato è accessibile pubblicamente in base a una combinazione di impostazioni di autorizzazione che si applicano all'oggetto. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. |
| Chiave del tag dell'oggetto S3* |
|
Una chiave di tag associata all'oggetto interessato. |
| Valore del tag dell'oggetto S3* |
|
Un valore di tag associato all'oggetto interessato. |
* Per specificare più valori per questo campo sulla console, aggiungi una condizione che utilizza il campo e specifica un valore distinto per il filtro, quindi ripeti il passaggio per ogni valore aggiuntivo. A tale scopoAPI, utilizzate un array che elenchi i valori da utilizzare per il filtro.
Campi per i risultati delle politiche
La tabella seguente elenca e descrive i campi che è possibile utilizzare per filtrare i risultati delle politiche. Questi campi memorizzano dati specifici relativi ai risultati delle politiche.
Nella tabella, la colonna Campo indica il nome del campo sulla console Amazon Macie. La colonna del JSONcampo utilizza la notazione a punti per indicare il nome del campo nelle JSON rappresentazioni dei risultati e di Amazon Macie. API (I nomi di JSON campo più lunghi utilizzano la sequenza di caratteri di nuova riga (\n) per migliorare la leggibilità.) La colonna Descrizione fornisce una breve descrizione dei dati archiviati nel campo e indica eventuali requisiti per i valori del filtro. La tabella viene ordinata in ordine alfabetico crescente per campo e quindi per campo. JSON
| Campo | JSONcampo | Descrizione |
|---|---|---|
|
Tipo di operazione |
|
Il tipo di azione che ha prodotto la scoperta. L'unico valore valido per questo campo è |
|
APInome della chiamata* |
|
Il nome dell'operazione che è stata richiamata più di recente e che ha prodotto il risultato, ad esempio. |
|
APInome del servizio* |
|
L'elemento URL Servizio AWS che fornisce l'operazione che è stata richiamata e che ha prodotto il risultato, ad esempio. |
|
— |
|
La prima data e ora in cui un'operazione è stata richiamata e ha prodotto il risultato. Questo campo non è disponibile come opzione di filtro sulla console. ConAPI, puoi utilizzare questo campo per definire un intervallo di tempo per un filtro. |
|
— |
|
La data e l'ora più recenti in cui l'operazione specificata (nome della API chiamata o Questo campo non è disponibile come opzione di filtro sulla console. ConAPI, puoi utilizzare questo campo per definire un intervallo di tempo per un filtro. |
|
— |
|
Il nome di dominio del dispositivo utilizzato per eseguire l'azione. Questo campo non è disponibile come opzione di filtro sulla console. |
|
Città IP* |
|
Il nome della città di origine dell'indirizzo IP del dispositivo utilizzato per eseguire l'azione. |
|
Paese IP* |
|
Il nome del paese di origine dell'indirizzo IP del dispositivo utilizzato per eseguire l'azione, ad esempio. |
|
— |
|
Il numero di sistema autonomo (ASN) per il sistema autonomo che includeva l'indirizzo IP del dispositivo utilizzato per eseguire l'azione. Questo campo non è disponibile come opzione di filtro sulla console. |
|
Proprietario dell'IP ASN org* |
|
L'identificatore dell'organizzazione associato al ASN sistema autonomo che includeva l'indirizzo IP del dispositivo utilizzato per eseguire l'azione. |
|
Proprietario dell'IP * ISP |
|
Il nome del provider di servizi Internet (ISP) proprietario dell'indirizzo IP del dispositivo utilizzato per eseguire l'azione. |
|
Indirizzo IP V4* |
|
L'indirizzo del protocollo Internet versione 4 (IPv4) del dispositivo utilizzato per eseguire l'azione. |
|
— |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando l' Questo campo non è disponibile come opzione di filtro sulla console. |
|
Identità dell'utente, ruolo assunto, id dell'account* |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando l' |
| L'identità dell'utente ha assunto il ruolo principal id* |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando l' |
| L'identità dell'utente ha assunto la sessione di ruolo * ARN |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando l' |
|
— |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando il Questo campo non è disponibile come opzione di filtro sulla console. |
|
— |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando l' Questo campo non è disponibile come opzione di filtro sulla console. |
| Identità utente, AWS account, id* |
|
Per un'azione eseguita utilizzando le credenziali di un'altra Account AWS, l'identificatore univoco dell'account. |
| ID principale dell' AWS account di identità utente* |
|
Per un'azione eseguita utilizzando le credenziali di un'altra Account AWS, l'identificatore univoco dell'entità che ha eseguito l'azione. |
| AWS Servizio di identità utente richiamato da |
|
Per un'azione eseguita da un account che appartiene a un Servizio AWS, il nome del servizio. |
|
— |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando l' Questo campo non è disponibile come opzione di filtro sulla console. |
| Sessione ARN federata per l'identità dell'utente* |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando l' |
| Identità utente, ID dell'account utente federato* |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando l' |
| Identità utente, ID principale dell'utente federato* |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando l' |
|
— |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando l' Questo campo non è disponibile come opzione di filtro sulla console. |
|
— |
|
Per un'azione eseguita con credenziali di sicurezza temporanee ottenute utilizzando l' Questo campo non è disponibile come opzione di filtro sulla console. |
| Identità dell'IAMaccount utente* |
|
Per un'azione eseguita utilizzando le credenziali di un IAM utente, l'identificatore univoco associato all'IAMutente Account AWS che ha eseguito l'azione. |
| ID principale dell'identità dell'utente* IAM |
|
Per un'azione eseguita utilizzando le credenziali di un IAM utente, l'identificatore univoco IAM dell'utente che ha eseguito l'azione. |
| Identità IAM utente, nome utente* |
|
Per un'azione eseguita utilizzando le credenziali di un IAM utente, il nome utente dell'IAMutente che ha eseguito l'azione. |
| Identità utente, ID dell'account root* |
|
Per un'azione eseguita utilizzando le credenziali del tuo Account AWS, l'identificatore univoco dell'account. |
| Identità utente, root principal id* |
|
Per un'azione eseguita utilizzando le credenziali dell'utente Account AWS, l'identificatore univoco dell'entità che ha eseguito l'azione. |
| Tipo di identità utente |
|
Il tipo di entità che ha eseguito l'azione che ha prodotto il risultato. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. Per un elenco di valori validi perAPI, consulta UserIdentityTypeAmazon Macie API Reference. |
* Per specificare più valori per questo campo sulla console, aggiungi una condizione che utilizzi il campo e specifichi un valore distinto per il filtro, quindi ripeti il passaggio per ogni valore aggiuntivo. A tale scopoAPI, utilizzate un array che elenchi i valori da utilizzare per il filtro.
Campi per la rilevazione di dati sensibili
La tabella seguente elenca e descrive i campi che è possibile utilizzare per filtrare i risultati di dati sensibili. Questi campi memorizzano dati specifici per i risultati relativi ai dati sensibili.
Nella tabella, la colonna Campo indica il nome del campo sulla console Amazon Macie. La colonna del JSONcampo utilizza la notazione a punti per indicare il nome del campo nelle JSON rappresentazioni dei risultati e di Amazon Macie. API La colonna Descrizione fornisce una breve descrizione dei dati archiviati nel campo e indica eventuali requisiti per i valori del filtro. La tabella viene ordinata in ordine alfabetico crescente per campo e quindi per campo. JSON
| Campo | JSONcampo | Descrizione |
|---|---|---|
|
ID identificatore di dati personalizzato* |
|
L'identificatore univoco dell'identificatore di dati personalizzato che ha rilevato i dati e prodotto il risultato. |
|
Nome dell'identificatore di dati personalizzato* |
|
Il nome dell'identificatore di dati personalizzato che ha rilevato i dati e prodotto il risultato. |
|
Numero totale degli identificatori di dati personalizzati |
|
Il numero totale di occorrenze dei dati rilevate da identificatori di dati personalizzati e che hanno prodotto il risultato. È possibile utilizzare questo campo per definire un intervallo numerico per un filtro. |
|
Job ID* |
|
L'identificatore univoco del processo di rilevamento dei dati sensibili che ha prodotto il risultato. |
|
Tipo di origine |
|
Come Macie ha trovato i dati sensibili che hanno prodotto la scoperta:
|
|
— |
|
Il tipo di contenuto, inteso come MIME tipo, a cui si applica il risultato, ad esempio per un CSV file o Questo campo non è disponibile come opzione di filtro sulla console. |
|
— |
|
La dimensione totale di archiviazione, in byte, dell'oggetto S3 a cui si applica il risultato. Questo campo non è disponibile come opzione di filtro sulla console. ConAPI, puoi utilizzare questo campo per definire un intervallo numerico per un filtro. |
|
Codice di stato del risultato* |
|
Lo stato del risultato. I valori validi sono:
|
|
Categoria di dati sensibili |
|
La categoria di dati sensibili che sono stati rilevati e che hanno prodotto il risultato. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. InAPI, i valori validi sono: |
|
Tipo di rilevamento dei dati sensibili |
|
Il tipo di dati sensibili che sono stati rilevati e che hanno prodotto il risultato. Si tratta dell'identificatore univoco dell'identificatore di dati gestito che ha rilevato i dati. La console fornisce un elenco di valori tra cui scegliere quando si aggiunge questo campo a un filtro. Per un elenco di valori validi sia per la console che per ilAPI, vediRiferimento rapido: identificatori di dati gestiti per tipo. |
|
Conteggio totale dei dati sensibili |
|
Il numero totale di ricorrenze del tipo di dati sensibili rilevati e che hanno prodotto il risultato. È possibile utilizzare questo campo per definire un intervallo numerico per un filtro. |
* Per specificare più valori per questo campo sulla console, aggiungi una condizione che utilizzi il campo e specifichi un valore distinto per il filtro, quindi ripeti il passaggio per ogni valore aggiuntivo. A tale scopoAPI, utilizzate un array che elenchi i valori da utilizzare per il filtro.
