기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Macie 결과에 필터 생성 및 적용

특정 특성이 있는 조사 결과를 식별하고 집중하기 위해 Amazon Macie 콘솔과 Amazon Macie 를 사용하여 프로그래밍 방식으로 제출하는 쿼리에서 조사 결과를 필터링할 수 있습니다API. 필터를 생성할 때는 특정 조사 결과 속성을 사용하여 보기 또는 쿼리 결과에서 조사 결과를 포함하거나 제외하는 기준을 정의합니다. 조사 결과 속성은 조사 결과가 적용되는 리소스의 심각도, 유형 또는 이름 등 조사 결과에 대한 특정 데이터를 저장하는 필드입니다.

Macie에서 필터는 하나 이상의 조건으로 구성됩니다. 기준이라고도 하는 각 조건은 다음과 같은 세 부분으로 구성됩니다.

필터 조건을 정의하고 적용하는 방법은 Amazon Macie 콘솔을 사용하는지 아니면 Amazon Macie 를 사용하는지에 따라 달라집니다API.

Amazon Macie 콘솔을 사용하여 결과 필터링

Amazon Macie 콘솔을 사용하여 조사 결과를 필터링하는 경우, Macie는 개별 조건에 대한 필드, 연산자, 값을 선택하는 데 도움이 되는 옵션을 제공합니다. 다음 이미지와 같이 조사 결과 페이지의 필터 설정을 사용하여 이러한 옵션에 액세스할 수 있습니다.

결과 상태 메뉴를 사용하여 안 보이게 하기 규칙에 의해 숨김 처리(자동 보관)된 검색 결과를 포함할지 여부를 지정할 수 있습니다. 필터 기준 상자를 사용하여 필터 조건을 입력할 수 있습니다.

필터 기준 상자에 커서를 놓으면, Macie는 필터 조건에서 사용할 수 있는 필드 목록을 표시합니다. 필드는 논리적 범주별로 구성되어 있습니다. 예를 들어, 일반 필드 범주에는 모든 유형의 조사 결과에 적용되는 필드가 포함되고, 분류 필드 범주에는 민감한 데이터 조사 결과에만 적용되는 필드가 포함됩니다. 필드는 각 범주 내에서 알파벳순으로 정렬됩니다.

조건을 추가하려면 먼저 목록에서 필드를 선택합니다. 필드를 찾으려면 전체 목록을 찾아보거나 필드 이름의 일부를 입력하여 필드 목록의 범위를 좁힙니다.

선택한 필드에 따라 Macie는 다른 옵션을 표시합니다. 옵션은 선택한 필드의 유형과 특성을 반영합니다. 예를 들어 심각도 필드를 선택하면, Macie는 낮음, 중간, 높음 중에서 선택할 수 있는 값 목록을 표시합니다. S3 버킷 이름 필드를 선택하면 Macie는 버킷 이름을 입력할 수 있는 텍스트 상자를 표시합니다. 어떤 필드를 선택하든 Macie는 필드에 필요한 설정이 포함된 조건을 추가하는 단계를 안내합니다.

조건을 추가하면, 다음 이미지와 같이 Macie는 조건에 대한 기준을 적용하고 필터 기준 상자의 필터 토큰에 조건을 추가합니다.

이 예시에서는 중간 심각도 및 높은 심각도 조사 결과를 모두 포함하고, 낮은 심각도 조사 결과는 모두 제외하도록 조건이 구성되어 있습니다. 심각도 필드의 값이 중간 또는 높음과 동일한 조사 결과를 반환합니다.

조건을 더 추가하면, Macie는 조건을 적용하고 필터 기준 상자의 토큰에 조건을 추가합니다. 언제든지 상자를 참조하여 어떤 기준을 적용했는지 확인할 수 있습니다. 조건을 제거하려면 조건에 대한 토큰에서 조건 제거 아이콘( )을 선택합니다.

Amazon Macie를 사용하여 프로그래밍 방식으로 결과 필터링 API

결과를 프로그래밍 방식으로 필터링하려면 Amazon Macie 의 ListFindings 또는 GetFindingStatistics 작업을 사용하여 제출하는 쿼리에서 필터 기준을 지정합니다API. ListFindings 작업은 필터 기준과 일치하는 각 결과에 대해 IDs하나의 ID인 결과 배열을 반환합니다. 이 GetFindingStatistics 작업은 필터 기준과 일치하는 모든 조사 결과에 대한 집계된 통계 데이터를 요청에서 지정한 필드별로 그룹화하여 반환합니다.

ListFindings 및 GetFindingStatistics 연산은 조사 결과를 안 보이게 하는 데 사용하는 연산과 다릅니다. 필터 기준도 지정하는 안 보이게 하는 작업과 달리, ListFindings 및 GetFindingStatistics 작업은 조사 결과 데이터만 쿼리합니다. 필터 기준과 일치하는 조사 결과에 대해서는 어떠한 작업도 수행하지 않습니다. 조사 결과를 억제하려면 Amazon Macie 의 CreateFindingsFilter 작업을 사용합니다API.

쿼리에서 필터 기준을 지정하려면 요청에 필터 조건 맵을 포함합니다. 각 조건에 대해 필드, 연산자, 하나 이상의 필드 값을 지정합니다. 값의 유형과 개수는 선택한 필드와 연산자에 따라 달라집니다. 조건에 사용할 수 있는 필드, 연산자 및 값 유형에 대한 자세한 내용은 Macie 결과 필터링 필드, 조건에서·연산자 사용 및 필드 값 지정 을 참조하십시오.

다음 예제는 AWS Command Line Interface (AWS CLI)를 사용하여 제출하는 쿼리에 필터 기준을 지정하는 방법을 보여줍니다. 다른 AWS 명령줄 도구 또는 AWS 의 현재 버전을 사용하거나 Macie에 직접 HTTPS 요청을 SDK보내도 됩니다. AWS 도구 및 에 대한 자세한 내용은 에서 빌드할 도구를 AWS SDKs참조하세요.

이 예시에서는 list-findings 명령을 사용합니다. 예제가 성공적으로 실행되면 Macie는 findingIds 배열을 반환합니다. 배열에는 다음 예시와 같이 필터 기준과 일치하는 각 조사 결과의 고유 식별자가 표시됩니다.

{
    "findingIds": [
        "1f1c2d74db5d8caa76859ec52example",
        "6cfa9ac820dd6d55cad30d851example",
        "702a6fd8750e567d1a3a63138example",
        "826e94e2a820312f9f964cf60example",
        "274511c3fdcd87010a19a3a42example"
    ]
}

필터 기준과 일치하는 조사 결과가 없는 경우 Macie는 빈 findingIds 배열을 반환합니다.

{
    "findingIds": []
}

예 1: 심각도를 기준으로 조사 결과 필터링

이 예제에서는 list-findings 명령을 사용하여 현재 의 모든 심각도 높음 및 중간 심각도 결과에 IDs 대한 결과를 검색합니다 AWS 리전.

Linux, macOS, Unix의 경우:

$ aws macie2 list-findings --finding-criteria '{"criterion":{"severity.description":{"eq":["High","Medium"]}}}'

Microsoft Windows의 경우:

C:\> aws macie2 list-findings --finding-criteria={\"criterion\":{\"severity.description\":{\"eq\":[\"High\",\"Medium\"]}}}

위치:

예 2: 민감한 데이터 범주를 기준으로 조사 결과 필터링

이 예제에서는 list-findings 명령을 사용하여 현재 리전에 있는 모든 민감한 데이터 조사 결과에 IDs 대한 조사 결과를 검색하고 S3 객체에서 재무 정보의 발생(다른 범주의 민감한 데이터 제외)을 보고합니다.

Linux, macOS 또는 Unix의 경우, 가독성을 높이기 위해 백슬래시(\) 줄 연속 문자를 사용합니다.

$ aws macie2 list-findings \
--finding-criteria '{"criterion":{"classificationDetails.result.sensitiveData.category":{"eqExactMatch":["FINANCIAL_INFORMATION"]}}}'

Microsoft Windows의 경우 캐럿(^) 줄 연속 문자를 사용하여 가독성을 개선합니다.

C:\> aws macie2 list-findings ^
--finding-criteria={\"criterion\":{\"classificationDetails.result.sensitiveData.category\":{\"eqExactMatch\":[\"FINANCIAL_INFORMATION\"]}}}

위치:

예 3: 고정된 시간 범위를 기준으로 조사 결과 필터링

이 예제에서는 list-findings 명령을 사용하여 현재 리전에 있고 2020년 10UTC월 5일 07:00부터 2020년 UTC11월 5일 07:00(포함)까지 생성된 모든 결과에 IDs 대한 결과를 검색합니다.

Linux, macOS, Unix의 경우:

$ aws macie2 list-findings --finding-criteria '{"criterion":{"createdAt":{"gte":1601881200000,"lte":1604559600000}}}'

Microsoft Windows의 경우:

C:\> aws macie2 list-findings --finding-criteria={\"criterion\":{\"createdAt\":{\"gte\":1601881200000,\"lte\":1604559600000}}}

위치:

예 4: 숨김 처리 상태를 기준으로 조사 결과 필터링

이 예제에서는 list-findings 명령을 사용하여 현재 리전에 있고 금지 규칙에 의해 억제(자동 보관)된 모든 결과에 IDs 대한 결과를 검색합니다.

Linux, macOS, Unix의 경우:

$ aws macie2 list-findings --finding-criteria '{"criterion":{"archived":{"eq":["true"]}}}'

Microsoft Windows의 경우:

C:\> aws macie2 list-findings --finding-criteria={\"criterion\":{\"archived\":{\"eq\":[\"true\"]}}}

위치:

예 5: 여러 필드 및 값 유형을 기준으로 조사 결과 필터링

이 예제에서는 list-findings 명령을 사용하여 현재 리전에 있고 다음 기준과 일치하는 모든 민감한 데이터 조사 결과에 IDs 대한 결과를 검색합니다. 는 2020년 10UTC월 5일 7:00부터 2020년 11월 5UTC일 7:00(독점적으로) 사이에 생성되었고, 재무 데이터의 발생을 보고하고, S3 객체에 다른 민감한 데이터의 범주가 없으며, 금지 규칙에 의해 억제(자동 보관)되지 않았습니다.

Linux, macOS 또는 Unix의 경우, 가독성을 높이기 위해 백슬래시(\) 줄 연속 문자를 사용합니다.

$ aws macie2 list-findings \
--finding-criteria '{"criterion":{"createdAt":{"gt":1601881200000,"lt":1604559600000},"classificationDetails.result.sensitiveData.category":{"eqExactMatch":["FINANCIAL_INFORMATION"]},"archived":{"eq":["false"]}}}'

Microsoft Windows의 경우 캐럿(^) 줄 연속 문자를 사용하여 가독성을 개선합니다.

C:\> aws macie2 list-findings ^
--finding-criteria={\"criterion\":{\"createdAt\":{\"gt\":1601881200000,\"lt\":1604559600000},\"classificationDetails.result.sensitiveData.category\":{\"eqExactMatch\":[\"FINANCIAL_INFORMATION\"]},\"archived\":{\"eq\":[\"false\"]}}}

위치: