カスタムデータ識別子の構築

Amazon Macie が提供するマネージドデータ識別子を使用することに加えて、カスタムデータ識別子を構築して使用できます。カスタムデータ識別子は、機密データを検出するために定義する基準のセットです。基準は、一致するテキストパターン、オプションで文字シーケンス、結果を絞り込む近接ルールを定義する正規表現 (正規表現) から設定されています。文字シーケンスは、正規表現に一致するテキストに近接する必要がある単語またはフレーズであるキーワード 、または結果から除外する単語またはフレーズである単語 を無視できます。

カスタムデータ識別子を使用すると、組織の特定のシナリオ、知的財産、または専有データを反映する検出基準を定義できます。例えば、従業員 IDs、顧客アカウント番号、または内部データ分類を検出できます。これらの識別子を使用するように機密データ検出ジョブまたは自動機密データ検出を設定すると、Macie が提供するマネージドデータ識別子を補完できます。

検出基準に加えて、オプションで、カスタムデータ識別子が生成する検出結果のカスタム重要度設定を設定することもできます。デフォルトでは、Macie はカスタムデータ識別子が生成するすべての検出結果に中重要度を割り当てます。重要度は、識別子の検出基準に一致するテキストの出現回数に基づいて変化しません。カスタム重要度設定を設定する場合、重要度は条件に一致するテキストの出現回数に基づいて設定できます。