翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Macie によるデータセキュリティとプライバシーのモニタリング
<a name="monitoring-s3"></a>

で Amazon Macie を有効にすると AWS アカウント、Macie は現在の で Amazon Simple Storage Service (Amazon S3) 汎用バケットのインベントリを自動的に生成して維持し始めます AWS リージョン。また、Macie は、セキュリティとアクセスコントロールについてバケットの評価とモニタリングを開始します。Macie が バケットのセキュリティまたはプライバシーを低下させるイベントを検出した場合、Macie は[ポリシーの検出結果](findings-types.md#findings-policy-types)を作成し、必要に応じて確認して修正します。

S3 バケットの機密データを評価およびモニタリングするために、機密データ検出ジョブを作成して実行することもできます。機密データ検出ジョブでは、毎日、毎週、または毎月ベースでバケットオブジェクトの増分分析を実行できます。Macie は、S3 オブジェクト内で機密データを検出すると、[機密データの検出結果](findings-types.md#findings-sensitive-data-types)を作成して、検出された機密データをユーザーに通知します。アカウントの設定によっては、機密データ自動検出を実行するように Macie を設定することもできます。機密データの自動検出では、サンプリング技術を使用してバケット内の代表的なオブジェクトを継続的に特定、選択、分析します。両方のオプションの詳細については、「[機密データの検出](data-classification.md)」を参照してください。

また、Macie は、Amazon S3 データのセキュリティとプライバシーを常に可視化します。データのセキュリティ体制を評価し、どこでアクションを実行するかを判断するには、コンソールの **概要**ダッシュボードを使用できます。ダッシュボードには、Amazon S3 データの集約された統計のスナップショットが表示されます。統計には、パブリックアクセス可能であるか、他の AWS アカウントと共有されている汎用バケットの数など、主要なセキュリティメトリクスのデータが含まれます。ダッシュボードには、アカウントの集約された調査結果データのグループ (たとえば、過去 7 日間の最も多い調査結果を持つ 1～5 個のバケットの名前) も表示されます。各統計をドリルダウンして、そのサポートデータを確認できます。統計をプログラムでクエリするには、Amazon Macie API の [GetBucketStatistics](https://docs.aws.amazon.com/macie/latest/APIReference/datasources-s3-statistics.html) オペレーションを使用します。

より深い分析と評価のために、Macie はインベントリ内の個別の S3 バケットの詳細情報と統計を提供します。これには、各バケットのパブリックアクセスと暗号化設定の内訳、およびバケット内の機密データを検出するために Macie が分析できるオブジェクトのサイズと数が含まれます。また、インベントリは、バケット内のオブジェクトを分析するように機密データ検出ジョブまたは自動機密データ検出が設定されているかどうかも示します。設定されている場合は、その分析が最後に行われた日時を示します。Amazon Macie コンソールまたは、Amazon Macie API の [DescribeBuckets](https://docs.aws.amazon.com/macie/latest/APIReference/datasources-s3.html) オペレーションを使用して、インベントリの参照、並べ替え、フィルタリングを行えます。

ユーザーが組織の Macie 管理者である場合、メンバーアカウントが所有する S3 バケットに関する統計およびその他のデータにアクセスできます。また、Macie がバケットに対して生成したアクセスポリシーの検出結果にアクセスし、機密データのバケットを検査することもできます。つまり、Macie を使用して組織の Amazon S3 データ資産の全体的なセキュリティ体制を評価およびモニタリングできます。詳細については、「[複数のアカウントの管理](macie-accounts.md)」を参照してください。

**Topics**
+ [Macie が Amazon S3 データセキュリティをモニタリングする方法](monitoring-s3-how-it-works.md)
+ [Macie で Amazon S3 のセキュリティ体制を評価する](monitoring-s3-dashboard.md)
+ [Macie で Amazon S3 のセキュリティ体制を分析する](monitoring-s3-inventory.md)
+ [Macie が S3 バケットおよびオブジェクトにアクセスすることを許可する](monitoring-restrictive-s3-buckets.md)