Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Punteggio di gravità per i risultati di Macie

Quando Amazon Macie genera una policy o una ricerca di dati sensibili, assegna automaticamente una severità alla scoperta. La gravità di un risultato riflette le caratteristiche principali del risultato e può aiutarti a valutare e dare priorità ai risultati. La gravità di un risultato non implica né indica in altro modo la criticità o l'importanza che una risorsa interessata potrebbe avere per l'organizzazione.

Per quanto riguarda le policy, la gravità si basa sulla natura di un potenziale problema di sicurezza o privacy di un bucket generico Amazon Simple Storage Service (Amazon S3). Per quanto riguarda i dati sensibili, la gravità si basa sulla natura e sul numero di occorrenze dei dati sensibili rilevati da Macie in un oggetto S3.

In Macie, la gravità di un risultato è rappresentata in due modi.

Gli argomenti di questa sezione indicano in che modo Macie determina la gravità dei risultati delle policy e dei dati sensibili.

Punteggio di severità per i risultati delle politiche

La gravità di un risultato relativo alle policy si basa sulla natura di un potenziale problema relativo alla sicurezza o alla privacy di un bucket S3 per uso generico. La tabella seguente elenca i livelli di gravità che Amazon Macie assegna a ciascun tipo di policy policy. Per una descrizione di ogni tipo, consulta. Tipi di risultati

La gravità di una constatazione politica non cambia in base al numero di ricorrenze della constatazione.

Punteggio di gravità per le rilevazioni di dati sensibili

La gravità di un rilevamento di dati sensibili si basa sulla natura e sul numero di occorrenze di dati sensibili rilevati da Amazon Macie in un oggetto S3. I seguenti argomenti indicano in che modo Macie determina la gravità di ogni tipo di rilevamento di dati sensibili:

Per informazioni dettagliate sui tipi di dati sensibili che Macie è in grado di rilevare e riportare nei risultati dei dati sensibili, consulta Utilizzo di identificatori di dati gestiti e. Creazione di identificatori di dati personalizzati

SensitiveData:S3Object/Credentials

A:La SensitiveDatascoperta di S3Object/Credentials indica che un oggetto S3 contiene dati sensibili sulle credenziali. Per questo tipo di ricerca, Macie determina la gravità in base al tipo e al numero di occorrenze dei dati delle credenziali che Macie ha trovato nell'oggetto.

La tabella seguente indica i livelli di gravità che Macie assegna ai risultati che segnalano le occorrenze dei dati delle credenziali in un oggetto S3.

SensitiveData:S3Object/CustomIdentifier

A:S3Object/ SensitiveDatafinding CustomIdentifier indica che un oggetto S3 contiene testo che corrisponde ai criteri di rilevamento di uno o più identificatori di dati personalizzati. L'oggetto potrebbe contenere più di un tipo di dati sensibili.

Per impostazione predefinita, Macie assegna il livello di gravità Medio a questo tipo di ricerca: se l'oggetto S3 contiene almeno un'occorrenza di testo che corrisponde ai criteri di rilevamento di almeno un identificatore di dati personalizzato, Macie assegna automaticamente il livello di gravità Medio al risultato. La gravità del risultato non cambia in base al numero di occorrenze di testo che corrispondono ai criteri di un identificatore di dati personalizzato.

Tuttavia, la gravità di questo tipo di risultato può variare se sono state definite impostazioni di gravità personalizzate per un identificatore di dati personalizzato che ha prodotto il risultato. In tal caso, Macie determina la gravità nel modo seguente:

Per rivedere le impostazioni di gravità per un identificatore di dati personalizzato, scegli Identificatori di dati personalizzati nel pannello di navigazione della console Amazon Macie. Quindi scegli il nome dell'identificatore di dati personalizzato. La sezione Severità mostra le impostazioni. Per ulteriori informazioni sulle impostazioni, consultaOpzioni di configurazione per identificatori di dati personalizzati.

SensitiveData:S3Object/Financial

A:S3Object/Financial SensitiveDatafinding indica che un oggetto S3 contiene informazioni finanziarie riservate. Per questo tipo di risultato, Macie determina la gravità in base al tipo e al numero di occorrenze delle informazioni finanziarie che Macie ha trovato nell'oggetto.

La tabella seguente indica i livelli di gravità che Macie assegna ai risultati che segnalano le occorrenze di informazioni finanziarie in un oggetto S3.

Se un risultato riporta diversi tipi di informazioni finanziarie in un oggetto, Macie determina la gravità del risultato calcolando la gravità per ogni tipo di informazione finanziaria trovata da Macie, determinando quale tipo produce la gravità più elevata e assegnando la massima severità al risultato. Ad esempio, se Macie rileva 10 date di scadenza delle carte di credito (livello di gravità medio) e 10 numeri di carta di credito (livello di gravità alto) in un oggetto, Macie assegna un livello di gravità elevato al risultato.

SensitiveData:S3Object/Personal

A:S3Object/Personal SensitiveDatafinding indica che un oggetto S3 contiene informazioni personali sensibili: informazioni sanitarie personali ()PHI, informazioni di identificazione personale () o una combinazione delle due. PII Per questo tipo di rilevamento, Macie determina la gravità in base al tipo e al numero di occorrenze delle informazioni personali che Macie ha trovato nell'oggetto.

La tabella seguente indica i livelli di gravità che Macie assegna ai dati sensibili rilevati che segnalano le occorrenze in un oggetto S3. PHI

La tabella seguente indica i livelli di gravità che Macie assegna alle rilevazioni di dati sensibili che segnalano le occorrenze PII in un oggetto S3.

Se una scoperta riporta più tipi di oggetti PHIPII, o entrambiPHI, PII in un oggetto, Macie determina la gravità del risultato calcolando la gravità per ogni tipo, determinando da quale tipo si ottiene la gravità più elevata e assegnando tale severità massima al risultato.

Ad esempio, se Macie rileva 10 nomi completi (livello di gravità medio) e 5 numeri di passaporto (livello di gravità elevato) in un oggetto, Macie assegna un livello di gravità elevato al risultato. Analogamente, se Macie rileva 10 nomi completi (livello di gravità medio) e 10 numeri identificativi dell'assicurazione sanitaria (livello di gravità elevato) in un oggetto, Macie assegna un livello di gravità elevato al risultato.

SensitiveData:S3Object/Multiple

A:S3Object/Multiple SensitiveDatafinding indica che un oggetto S3 contiene dati che riguardano più categorie di dati sensibili, qualsiasi combinazione di dati relativi a credenziali, informazioni finanziarie, informazioni personali o testo che corrisponda ai criteri di rilevamento di uno o più identificatori di dati personalizzati.

Per questo tipo di risultato, Macie determina la gravità calcolando la gravità per ogni tipo di dati sensibili trovati da Macie (come indicato negli argomenti precedenti), determinando quale tipo produce la gravità più elevata e assegnando tale severità massima al risultato.

Ad esempio, se Macie rileva 10 nomi completi (livello di gravità medio) e 10 AWS chiavi di accesso segrete (livello di severità elevato) in un oggetto, Macie assegna un livello di severità elevato al risultato.