민감한 데이터 검색 작업의 범위 옵션

이 옵션을 사용하면 분석할 각 S3 버킷을 명시적으로 선택합니다. 그런 다음, 작업이 실행되면 선택한 버킷의 객체만 분석합니다. 일별, 주별 또는 월별로 주기적으로 실행되도록 작업을 구성하면 작업이 실행될 때마다 동일한 버킷의 객체를 분석합니다.

이 구성은 특정 데이터 세트에 대한 표적 분석을 수행하려는 경우에 유용합니다. 작업에서 분석하는 버킷을 정확하고 예측 가능한 방식으로 제어할 수 있습니다.

이 옵션을 사용하면 분석할 S3 버킷을 결정하는 런타임 기준을 정의합니다. 기준은 퍼블릭 액세스 설정 및 태그와 같은 버킷 속성에서 파생되는 하나 이상의 조건으로 구성됩니다. 작업이 실행되면 기준과 일치하는 버킷을 식별한 다음 해당 버킷에 있는 객체를 분석합니다. 작업을 주기적으로 실행하도록 구성하면 작업이 실행될 때마다 이 작업이 수행됩니다. 따라서 버킷 인벤토리의 변경 사항과 정의한 기준에 따라 실행될 때마다 다른 버킷의 객체를 분석할 수 있습니다.

이 구성은 버킷 인벤토리의 변화에 따라 분석 범위를 동적으로 조정하려는 경우에 유용합니다. 버킷 기준을 사용하고 주기적으로 실행하도록 작업을 구성하면 해당 기준과 일치하는 새로운 버킷을 자동으로 식별하고 민감한 데이터가 있는지 검사합니다.

버킷을 AWS 계정 소유한 사람의 고유 식별자 (ID). 이 필드에 여러 값을 지정하려면 각 계정의 ID를 입력하고 각 항목을 쉼표로 구분합니다.

Macie는 이 필드에 와일드카드 문자나 부분값 사용을 지원하지 않습니다.

버킷의 이름입니다. 이 필드는 Amazon S3의 Amazon 리소스 이름 (ARN) 필드가 아니라 이름 필드와 관련이 있습니다. 이 필드에 여러 값을 지정하려면 각 버킷의 이름을 입력하고 각 항목을 쉼표로 구분합니다.

와 는 대소문자를 구분합니다. 또한, Macie는 이 필드에 와일드카드 문자나 부분값 사용을 지원하지 않습니다.

버킷을 공개적으로 액세스할 수 있는지 지정합니다. 이 필드에 대해 다음 값 중 하나 이상을 선택할 수 있습니다.

버킷에 공개적으로 액세스할 수 있는지 여부를 판단하기 위해 Macie는 버킷에 대한 계정 및 버킷 수준 설정의 조합, 즉 계정의 퍼블릭 액세스 차단 설정, 버킷의 퍼블릭 액세스 차단 설정, 버킷의 버킷 정책, 버킷의 액세스 제어 목록 () ACL 을 분석합니다.

버킷을 다른 사람과 공유할지 AWS 계정, Amazon CloudFront 원본 액세스 ID (OAI) 또는 CloudFront 원본 액세스 제어 (OAC) 와 공유할지를 지정합니다. 이 필드에 대해 다음 값 중 하나 이상을 선택할 수 있습니다.

버킷을 다른 AWS 계정사람과 공유하는지 여부를 확인하기 위해 Macie는 버킷 정책과 ACL 해당 버킷을 분석합니다. 또한 조직은 Macie 초대를 통해 AWS Organizations 또는 Macie 초대를 통해 관련 계정 그룹으로 중앙에서 관리되는 Macie 계정 집합으로 정의됩니다. 버킷 공유를 위한 Amazon S3 옵션에 대한 자세한 내용은 Amazon 심플 스토리지 서비스 사용 설명서의 액세스 관리를 참조하십시오.

Macie는 버킷을 또는과 공유할지 여부를 결정하기 위해 버킷의 버킷 정책을 분석합니다. CloudFront OAI OAC A CloudFront OAI 또는 을 OAC 사용하면 사용자가 하나 이상의 지정된 CloudFront 배포를 통해 버킷의 객체에 액세스할 수 있습니다. CloudFront OAIs및 OACs 에 대한 자세한 내용은 Amazon CloudFront 개발자 안내서의 Amazon S3 오리진에 대한 액세스 제한을 참조하십시오.

버킷과 관련된 태그입니다. 태그는 S3 버킷을 비롯한 특정 유형의 AWS 리소스에 정의하여 할당할 수 있는 레이블입니다. 각 태그는 필수 태그 키 및 선택적 태그 값으로 구성됩니다. S3 버킷 태그에 대한 자세한 내용은 Amazon Simple Storage Service 사용 설명서의 S3 버킷 태그 비용 분담 사용을 참조하십시오.

민감한 데이터 검색 작업의 경우, 이러한 유형의 조건을 사용하여 특정 태그 키, 특정 태그 값 또는 특정 태그 키와 태그 값(쌍으로)이 있는 버킷을 포함하거나 제외할 수 있습니다. 예:

조건에 여러 개의 태그 키를 지정하려면 키 필드에 각 태그 키를 입력하고 각 항목을 쉼표로 구분합니다. 조건에 여러 개의 태그 키를 지정하려면 값 필드에 각 태그 키를 입력하고 각 항목을 쉼표로 구분합니다.

태그 키와 값은 대/소문자를 구분합니다. 또한, Macie는 태그 조건에 와일드카드 문자나 부분값 사용을 지원하지 않습니다.

이는 S3 객체의 파일 이름 확장자와 관련이 있습니다. 이 유형의 조건을 사용하여 파일 유형에 따라 객체를 포함하거나 제외할 수 있습니다. 여러 유형의 파일에 대해 이 작업을 수행하려면 각 유형의 파일 이름 확장자를 입력하고 각 항목을 쉼표로 구분합니다(예: docx,pdf,xlsx). 조건 값으로 여러 파일 이름 확장자를 입력하면 Macie는 OR 논리를 사용하여 값을 결합합니다.

와 는 대소문자를 구분합니다. 또한, Macie는 이런 유형의 조건에 와일드카드 문자나 부분값 사용을 지원하지 않습니다.

Macie에서 분석할 수 있는 파일 유형에 대한 자세한 내용은 지원되는 파일 및 스토리지 형식을 참조하십시오.

이는 Amazon S3의 마지막 수정 필드와 관련이 있습니다. Amazon S3에서 이 필드에는 S3 객체가 생성되거나 마지막으로 변경된 날짜 및 시간 중 가장 최근 날짜와 시간이 저장됩니다.

민감한 데이터 검색 작업의 경우 이 조건은 특정 날짜, 특정 날짜 및 시간 또는 전용 시간 범위가 될 수 있습니다.

협정 세계시 (UTC) 에 시간 값을 입력하고 24시간 표기법을 사용하십시오.

이는 Amazon S3의 키 필드와 관련이 있습니다. Amazon S3에서 이 필드에는 객체의 접두사를 포함하여 S3 객체의 이름이 저장됩니다. 접두사는 버킷 내 디렉터리 경로와 비슷합니다. 파일 시스템의 폴더에 비슷한 파일을 함께 저장하는 것처럼 비슷한 객체를 버킷에 함께 그룹화할 수 있습니다. Amazon S3의 객체 접두사 및 폴더에 대한 자세한 내용은 Amazon Simple Storage Service 사용 설명서에 있는 폴더를 사용하여 Amazon S3 콘솔에서 객체 구성하기를 참조하십시오.

이 유형의 조건을 사용하여 키(이름)가 특정 값으로 시작하는 객체를 포함하거나 제외할 수 있습니다. 예를 들어, 키가 로 AWSLogs시작하는 모든 객체를 제외하려면 접두사 조건의 AWSLogs 값으로 를 입력한 다음 제외를 선택합니다.

조건 값으로 여러 접두사를 입력하면 Macie는 OR 논리를 사용하여 값을 결합합니다. 예를 들어, 조건의 AWSLogs2 값으로 AWSLogs1 및 를 입력하면 해당 조건의 기준으로 AWSLogs1시작하거나 AWSLogs2일치하는 키를 가진 모든 객체가 나타납니다.

접두사 조건에 값을 입력할 때는 다음 사항에 유의해야 합니다.

또한 객체의 키가 객체 키의 첫 문자부터 시작하여 입력한 값과 정확히 일치하는 경우에만 객체가 조건의 기준과 일치하게 됩니다. 또한 Macie는 객체의 파일 이름을 포함하여 객체의 전체 키 값에 조건을 적용합니다.

예를 들어, 객체 키가 AWSLogs/eventlogs/testlog.csv 이고 조건에 다음 값 중 하나를 입력하면 객체는 조건의 기준과 일치합니다.

하지만 를 입력하면 객체가 기준과 일치하지 않습니다. 즉eventlogs, 조건의 값에는 키의 첫 부분인 /가 포함되지 않습니다. AWSLogs 마찬가지로, awslogs를 입력하면 대소문자 차이로 인해 객체가 기준과 일치하지 않습니다.

이는 Amazon S3의 크기 필드와 관련이 있습니다. Amazon S3에서 이 필드는 S3 객체의 총 스토리지 크기를 나타냅니다. 객체가 압축 파일인 경우 이 값은 압축을 푼 후 실제 파일 크기를 반영하지 않습니다.

이 유형의 조건을 사용하여 특정 크기보다 작거나, 특정 크기보다 크거나, 특정 크기 범위에 속하는 객체를 포함하거나 제외할 수 있습니다. Macie는 압축 또는 보관 파일과 그 안에 포함된 파일을 포함한 모든 유형의 객체에 이러한 유형의 조건을 적용합니다. 지원되는 각 형식의 크기 기반 제한에 대한 자세한 내용은 메이시 쿼터을 참조하십시오.

S3 객체와 연결된 태그 태그는 S3 객체를 비롯한 특정 유형의 AWS 리소스에 정의하여 할당할 수 있는 레이블입니다. 각 태그는 필수 태그 키 및 선택적 태그 값으로 구성됩니다. S3 객체의 태그에 대한 자세한 내용은 Amazon Simple Storage Service 사용 설명서의 태그를 사용해 공간 구분하기를 참조하십시오.

민감한 데이터 검색 작업의 경우 이 유형의 조건을 사용하여 특정 태그가 있는 객체를 포함하거나 제외할 수 있습니다. 이는 특정 태그 키 또는 특정 태그 키와 태그 값(쌍으로)일 수 있습니다. 조건 값으로 여러 태그를 지정하면 Macie는 OR 논리를 사용하여 값을 결합합니다. 예를 들어 조건의 태그 키로 Project1와 Project2를 지정하면 Project1 또는 Project2 태그 키가 있는 모든 개체가 조건의 기준과 일치합니다.

태그 키와 값은 대/소문자를 구분합니다. Macie는 이러한 유형의 조건에 와일드카드 문자나 부분값 사용을 지원하지 않습니다.