翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Macie の開始方法

このチュートリアルでは、Amazon Macie の概要を説明します。 AWS アカウントで Macie を有効化する方法について説明します。また、Amazon Simple Storage Service (Amazon S3) のセキュリティ体制を評価し、S3 バケット内の機密データを検出してレポートするためのキー設定とリソースを設定する方法についても説明します。

開始する前に

Amazon Web Services AWSにサインアップすると、Amazon Macie を含むすべての AWS のサービスに、アカウントが自動的にサインアップされます。ただし、Macie を有効化して使用するには、まず Amazon Macie コンソールと API オペレーションへのアクセスを許可するアクセス許可を設定する必要があります。これを行う AWS には、 AWS Identity and Access Management (IAM) を使用して、 という名前 AWS の管理ポリシーを IAM ID AmazonMacieFullAccessにアタッチします。詳細については、Amazon Macie の AWS マネージドポリシーを参照してください。

ステップ 1: Amazon Macie を有効化する

必要なアクセス許可を設定した後、 AWS アカウントで Amazon Macie を有効化することができます。次のステップに従ってアカウントで Macieを有効化します。

Macie は数分以内に、現在のリージョンで S3 汎用バケットの完全なインベントリを自動的に生成し、維持を開始します。また、Macie は、セキュリティとアクセスコントロールについてバケットのモニタリングと評価を開始します。詳細については、Macie が Amazon S3 データセキュリティをモニタリングする方法を参照してください。

アカウントの設定によっては、Macie は S3 バケットの機密データの自動検出も開始します。Macie はバケット内の代表的なオブジェクトを継続的に識別、選択、分析し始め、オブジェクトに機密データがないか検査します。分析が進むにつれて、Macie は通常、アカウントで Macie を有効にしてから 48 時間以内に統計やその他の結果を提供し、確認することができます。アカウントの機密データ自動検出設定を設定することで、分析をカスタマイズできます。詳細については、機密データの自動検出の仕組みを参照してください。

Amazon S3 データの集計統計を確認するには、コンソールのナビゲーションペインで概要を選択します。インベントリ内の個々の S3 バケットの詳細を確認するには、ナビゲーションペインで S3 バケットを選択します。バケットの詳細を表示するには、バケットを選択します。詳細パネルには、バケットのデータのセキュリティ、プライバシー、機密性に関する洞察を提供する統計およびその他の情報が表示されます。これらの詳細については、S3 バケットインベントリを確認するを参照してください。

ステップ 2: 機密データの検出結果のリポジトリを設定する

Amazon Macie では、S3 バケット内の機密データを検出するには、Macie が自動的に機密データ検出を実行するように設定するか、機密データ検出ジョブを実行するという2つの方法があります。機密データ検出ジョブは、S3 バケット内のオブジェクトを分析して、オブジェクトに機密データが含まれているかどうかを判断するために作成したジョブです。

Macie は、機密データ検出ジョブを実行するとき、または機密データ自動検出を実行するときに分析する S3 オブジェクトごとにレコードを作成します。これらのレコードは 機密データの検出結果 と呼ばれ、個々のオブジェクトの分析に関する詳細を記録します。Macie は、エラーや問題が原因で分析できないオブジェクトの機密データ検出結果も作成します。機密データの検出結果から、データプライバシーと保護の監査や調査に役立つ分析レコードが得られます。

Macie は機密データの検出結果を 90 日間だけ保存します。結果にアクセスし、それらの長期保存と保持を有効化するには、結果を S3 バケットに保存するように Macie を設定します。これは Macie を有効化してから 30 日以内に行う必要があります。この後、バケットは、機密データ検出結果のすべての最終的で長期的なリポジトリとして機能します

このリポジトリを設定する方法については、機密データ検出結果の保存と保持を参照してください。

ステップ 3: 検出結果のサンプルを調べる

Amazon Macie には、ポリシー検出結果と機密データ検出結果の 2 つのカテゴリがあります。 Macie は、S3 汎用バケットのポリシーまたは設定が、バケットとバケットのオブジェクトのセキュリティまたはプライバシーを低下させる方法で変更されたときにポリシー検出結果を作成します。Macie が S3 オブジェクト内の機密データを検出すると、Macie は機密データの調査結果を作成します。各カテゴリには、複数のタイプの調査結果があります。

Macie が提供するさまざまなカテゴリとタイプの調査結果を探索して学ぶために、必要に応じて検出結果のサンプルを作成して確認します。検出結果のサンプルでは、データ例とプレースホルダー値を使用して、Macie がそれぞれのタイプの調査結果に含める可能性があるさまざまな種類の情報が示されます。

検出結果のサンプルを作成して確認するには、以下のステップに従います。

調査結果の各タイプの詳細については、調査結果のタイプを参照してください。検出結果のサンプルの作成と確認の詳細については、検出結果のサンプルの使用を参照してください。

ステップ 4: 機密データを検出するジョブを作成する

S3 バケット内の機密データの検出およびレポートするには、機密データ検出ジョブを実行します。機密データ検出ジョブは、S3 バケット内のオブジェクトを分析して、オブジェクトに機密データが含まれているかどうかを判断します。機密データの自動検出とは異なり、分析の幅と深さを定義します。また、 1 回、またはスケジュールベースで定期的に実行するか、その頻度を指定します。

デフォルト設定を使用するジョブを作成し、それを作成した直後に 1 回実行するには、次のステップに従います。定期的に実行されるジョブまたはカスタム設定を使用するジョブを作成する方法については、機密データ検出ジョブの作成を参照してください。

Macie は直ちにジョブの実行を開始します。ジョブをモニタリングする方法については、機密データ検出ジョブのステータスをチェックするを参照してください。

ステップ 5: 調査結果を確認する

Amazon Macie は S3 汎用バケットのセキュリティとアクセスコントロールを自動的にモニタリングし、バケットのセキュリティまたはプライバシーに関する潜在的な問題を報告するためのポリシー検出結果を作成します。機密データ検出ジョブを実行するか、機密データ自動検出を実行するように Macie を設定すると、Macie は機密データ検出結果を作成して、S3 オブジェクトで検出された機密データを報告します。調査結果の詳細については、調査結果を分析するを参照してください。

調査結果を確認するには、以下のステップを実行します。

検出結果をグループ化してフィルタリングする方法など、詳細については、調査結果を確認する を参照してください。