翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon でのマネージドデータ識別子の使用 SNS

マネージドデータ識別子とは

Amazon SNSマネージドデータ識別子は、特定の国またはリージョンのクレジットカード番号、 AWS シークレットアクセスキー、パスポート番号など、特定のタイプの機密データを検出するように設計されています。データ保護ポリシーを作成するときに、これらの識別子を使用してトピックを通過するメッセージを分析し、検出されたときにアクションを実行SNSするように Amazon を設定できます。

Amazon SNS は、マネージドデータ識別子を使用して、次のカテゴリの機密データを検出できます。

各カテゴリ内で、Amazon SNSは複数のタイプの機密データを検出できます。このセクションのトピックでは、各タイプとその検出に関連する要件をリスト化して説明します。各タイプでは、データを検出するように設計されたマネージドデータ識別子の一意の識別子 (ID) も示します。データ保護ポリシーを作成するとき、この ID を使用して、検出するメッセージデータ保護のマネージドデータ識別子を含めることができます。

キーワード要件

特定のタイプの機密データを検出するため、Amazon はデータの近くにあるキーワードSNSをスキャンします。特定のタイプのデータに当てはまる場合、このセクションのその後のトピックでは、そのデータの特定のキーワード要件を示します。

キーワードでは大文字と小文字が区別されません。さらに、キーワードにスペースが含まれている場合、Amazon はスペースを含まないキーワードバリエーションSNSを自動的に一致させるか、スペースの代わりにアンダースコア (_) またはハイフン (-) を含めます。場合によっては、Amazon はキーワードSNSを拡張または省略して、キーワードの一般的なバリエーションに対処します。

機密データタイプの Amazon SNSマネージドデータ識別子

次の表は、Amazon がマネージドデータ識別子を使用して検出SNSできる認証情報、デバイス、財務、医療、および個人の医療情報 (PHI) のタイプを一覧表示し、説明しています。これらは、個人を特定できる情報 () と見なされる可能性のある特定のタイプのデータに加えて行われますPII。

リージョンに依存するデータ識別子には、ダッシュ付きの識別子名と 2 つの文字 (ISO 3166-1 alpha-2) コードが必要です。例えば、 DriversLicense-US。

言語や地域に依存しないサポート対象の識別子