민감한 데이터 검색 결과 저장 및 유지

https://console.aws.amazon.com/macie/에서 Amazon Macie 콘솔을 엽니다.

탐색 창의 설정 아래에서 결과 찾기를 선택합니다.

민감한 데이터 검색 결과에 대한 리포지토리에서 버킷 생성을 선택합니다.

버킷 만들기 대화 상자에서 버킷 이름을 입력합니다.

이 이름은 모든 S3 버킷에 대해 고유해야 합니다. 버킷 이름은 소문자, 숫자, 점(.) 및 하이픈(-)으로만 구성될 수 있습니다. 이름 지정 규칙의 추가 요건은 Amazon Simple Storage Service 사용 설명서의 버킷 이름 지정 규칙을 참조하세요.

[Advanced] 단원을 확장합니다.

(선택 사항) 버킷의 위치 경로에 사용할 접두사를 지정하려면 데이터 검색 결과 접두사 상자에 접두사를 입력합니다.

값을 입력하면 Macie는 상자 아래의 예를 업데이트하여 검색 결과를 저장할 버킷의 위치 경로를 표시합니다.

모든 퍼블릭 액세스 차단에서 예를 선택하여 버킷에 대한 모든 퍼블릭 액세스 차단 설정을 활성화합니다.

이 설정에 대한 자세한 내용은 Amazon Simple Storage Service 사용 설명서의 Amazon S3 Storage에 대한 퍼블릭 액세스 차단을 참조하세요.

암호화 설정에서 Macie가 결과를 암호화하는 데 사용하려는 AWS KMS key를 지정합니다.

규칙에 대한 설정 입력을 마치면 저장를 선택합니다.

Macie는 설정이 올바른지 테스트합니다. 설정이 올바르지 않으면 Macie는 문제 해결에 도움이 되는 오류 메시지를 표시합니다.

https://console.aws.amazon.com/s3/에서 Amazon S3 콘솔을 엽니다.

검색 결과를 저장할 버킷을 선택합니다.

권한 탭을 선택합니다.

버킷 정책 섹션에서 편집을 선택합니다.

다음 예제 정책을 클립보드에 복사합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Allow Macie to use the GetBucketLocation operation",
            "Effect": "Allow",
            "Principal": {
                "Service": "macie.amazonaws.com"
            },
            "Action": "s3:GetBucketLocation",
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": [
                        "arn:aws:macie2:Region:111122223333:export-configuration:*",
                        "arn:aws:macie2:Region:111122223333:classification-job/*"
                    ]
                }
            }
        },
        {
            "Sid": "Allow Macie to add objects to the bucket",
            "Effect": "Allow",
            "Principal": {
                "Service": "macie.amazonaws.com"
            },
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/[optional prefix/]*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": [
                        "arn:aws:macie2:Region:111122223333:export-configuration:*",
                        "arn:aws:macie2:Region:111122223333:classification-job/*"
                    ]
                }
            }
        },
        {
            "Sid": "Deny unencrypted object uploads. This is optional",
            "Effect": "Deny",
            "Principal": {
                "Service": "macie.amazonaws.com"
            },
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/[optional prefix/]*",
            "Condition": {
                "StringNotEquals": {
                    "s3:x-amz-server-side-encryption": "aws:kms"
                }
            }
        },
        {
            "Sid": "Deny incorrect encryption headers. This is optional",
            "Effect": "Deny",
            "Principal": {
                "Service": "macie.amazonaws.com"
            },
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/[optional prefix/]*",
            "Condition": {
                "StringNotEquals": {
                    "s3:x-amz-server-side-encryption-aws-kms-key-id": "arn:aws:kms:Region:111122223333:key/KMSKeyId"
                }
            }
        },
        {
            "Sid": "Deny non-HTTPS access",
            "Effect": "Deny",
            "Principal": "*",
            "Action": "s3:*",
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/*",
            "Condition": {
                "Bool": {
                    "aws:SecureTransport": "false"
                }
            }
        }
    ]
}

Amazon S3 콘솔의 버킷 정책 편집기에서 예제 정책을 붙여넣습니다.

환경에 맞는 올바른 값으로 정책을 업데이트합니다.

예제 정책에는 Macie가 버킷이 어느 리전에 있는지 확인하고(GetBucketLocation) 버킷에 객체를 추가할 수 있도록 하는(PutObject) 문이 포함되어 있습니다. 이 명령문은 다음 두 개의 IAM 글로벌 조건 키를 사용하는 조건을 정의합니다.

aws:SourceAccount 및 aws:SourceArn 조건에 지정된 계정이 일치해야 합니다.

이러한 조건은 Amazon S3와의 거래에서 Macie가 혼동된 대리자로 사용되는 것을 방지하는 데 도움이 됩니다. 권장하지는 않지만 버킷 정책에서 이러한 조건을 직접 삭제할 수 있습니다.

버킷 정책 업데이트가 완료되면 변경 사항 저장을 선택합니다.

https://console.aws.amazon.com/macie/에서 Amazon Macie 콘솔을 엽니다.

탐색 창의 설정 아래에서 결과 찾기를 선택합니다.

민감한 데이터 검색 결과에 대한 리포지토리에서 기존 버킷을 선택합니다.

버킷 선택에서는 검색 결과를 저장할 버킷을 선택합니다.

버킷의 위치 경로에 대한 접두사를 지정하려면 고급 섹션을 확장합니다. 그런 다음 데이터 검색 결과 접두사에 접두사를 입력합니다.

값을 입력하면 Macie는 상자 아래의 예를 업데이트하여 검색 결과를 저장할 버킷의 위치 경로를 표시합니다.

암호화 설정에서 Macie가 결과를 암호화하는 데 사용하려는 AWS KMS key를 지정합니다.

규칙에 대한 설정 입력을 마치면 저장를 선택합니다.

Macie는 설정이 올바른지 테스트합니다. 설정이 올바르지 않으면 Macie는 문제 해결에 도움이 되는 오류 메시지를 표시합니다.