Configurazione delle impostazioni di pubblicazione per i risultati di Macie

Per supportare l'integrazione con altre applicazioni, servizi e sistemi, Amazon Macie pubblica automaticamente su Amazon EventBridge sia i risultati delle policy che i dati sensibili sotto forma di eventi. Per informazioni su come monitorare ed elaborare EventBridge i risultati, consulta. Elaborazione dei risultati con Amazon EventBridge

Puoi configurare Macie in modo che pubblichi automaticamente i risultati AWS Security Hub anche su, utilizzando le opzioni di destinazione che specifichi nelle impostazioni di pubblicazione del tuo account. Con queste opzioni, puoi configurare Macie in modo che pubblichi solo i risultati delle policy, solo i risultati dei dati sensibili o entrambi i risultati delle policy e dei dati sensibili su Security Hub. Puoi anche configurare Macie per interrompere la pubblicazione di qualsiasi risultato su Security Hub. Per informazioni su come utilizzare Security Hub per valutare ed elaborare i risultati, vedereValutazione dei risultati con AWS Security Hub.

Per quanto riguarda i risultati delle politiche, la tempistica con cui Macie pubblica una scoperta per un altro utente Servizio AWS dipende dal fatto che la scoperta sia nuova e dalla frequenza di pubblicazione specificata per il proprio account. Per le rilevazioni di dati sensibili, la tempistica è sempre immediata: Macie pubblica un risultato relativo a dati sensibili subito dopo aver terminato l'elaborazione del risultato. A differenza dei risultati delle politiche, Macie considera tutti i risultati relativi ai dati sensibili come nuovi (unici).

Tieni presente che Macie non pubblica i risultati delle policy o dei dati sensibili che vengono archiviati automaticamente in base a una regola di soppressione. In altre parole, Macie non pubblica i risultati soppressi ad altri. Servizi AWS

Scelta delle destinazioni di pubblicazione dei risultati

Puoi configurare Amazon Macie per pubblicare automaticamente i risultati delle policy e dei dati sensibili oltre che AWS Security Hub su Amazon. EventBridge Per impostazione predefinita, Macie pubblica solo i risultati delle policy nuovi e aggiornati su Security Hub. Per modificare o estendere la configurazione predefinita, modifica le impostazioni della destinazione di pubblicazione per il tuo account.

Quando modifichi le impostazioni di destinazione, scegli le categorie di risultati che desideri che Macie pubblichi su Security Hub: solo i risultati delle politiche, solo i risultati dei dati sensibili o i risultati sia delle policy che dei dati sensibili. Puoi anche scegliere di interrompere la pubblicazione di qualsiasi categoria di risultati su Security Hub.

Se modifichi le impostazioni di destinazione, la modifica si applica solo a quella attuale Regione AWS. Se sei l'amministratore Macie di un'organizzazione, la modifica si applica solo al tuo account. Non si applica agli account dei membri della tua organizzazione. Per ulteriori informazioni, consulta Gestione di più account .

Se hai scelto di pubblicare qualsiasi categoria di risultati su Security Hub, assicurati di abilitare anche Security Hub nella regione corrente e di configurarlo per accettare i risultati di Macie. Altrimenti, non potrai accedere ai risultati in Security Hub. Per informazioni su come accettare i risultati in Security Hub, consulta Abilitazione e gestione delle integrazioni nella Guida per l'AWS Security Hub utente.

Modifica della frequenza di pubblicazione dei risultati

In Amazon Macie, ogni risultato ha un identificatore univoco. Macie utilizza questo identificatore per determinare quando pubblicare un risultato su un altro: Servizio AWS

È possibile modificare la frequenza con cui Macie pubblica gli aggiornamenti ai risultati delle politiche esistenti in altri. Servizi AWS Ad esempio, potresti configurare Macie per pubblicare gli aggiornamenti ogni ora. Se esegui questa operazione e una pubblicazione viene pubblicata alle 12:00, tutti gli aggiornamenti che si verificano dopo le 12:00 vengono pubblicati alle 13:00.

Se si modifica la frequenza, la modifica si applica solo alla frequenza corrente. Regione AWS Se sei l'amministratore Macie di un'organizzazione, la modifica si applica anche a tutti gli account dei membri dell'organizzazione. Per ulteriori informazioni, consulta Gestione di più account .