메이시 조사 결과 억제

Amazon Macie 콘솔을 사용하여 억제 규칙을 만들려면 다음 단계를 따르세요.

프로그래밍 방식으로 금지 규칙을 생성하려면 Amazon API Macie의 CreateFindingsFilter작업을 사용하고 필수 파라미터에 적합한 값을 지정하십시오.

를 사용하여 금지 규칙을 생성하려면 create-findings-filter명령을 실행하고 필수 파라미터에 적합한 값을 지정합니다. AWS CLI다음 예시에서는 S3 객체의 우편 주소 (다른 유형의 민감한 데이터는 제외) 의 현재 AWS 리전 및 보고서 발생 횟수에 있는 모든 민감한 데이터 결과를 반환하는 금지 규칙을 생성합니다.

이 예제는 Linux, macOS 또는 Unix용으로 포맷되었으며, 가독성을 높이기 위해 백슬래시(\) 줄 연속 문자를 사용합니다.

$ aws macie2 create-findings-filter \
--action ARCHIVE \
--name my_suppression_rule \
--finding-criteria '{"criterion":{"classificationDetails.result.sensitiveData.detections.type":{"eqExactMatch":["ADDRESS"]}}}'

이 예제는 Microsoft Windows용으로 포맷되었으며 가독성을 높이기 위해 캐럿(^) 줄 연속 문자를 사용합니다.

C:\> aws macie2 create-findings-filter ^
--action ARCHIVE ^
--name my_suppression_rule ^
--finding-criteria={\"criterion\":{\"classificationDetails.result.sensitiveData.detections.type\":{\"eqExactMatch\":[\"ADDRESS\"]}}}

위치:

이 명령이 성공적으로 실행되면 다음과 비슷한 출력이 표시됩니다.

{
    "arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/8a3c5608-aa2f-4940-b347-d1451example",
    "id": "8a3c5608-aa2f-4940-b347-d1451example"
}

생성된 금지 규칙의 Amazon 리소스 이름 (ARN) arn 은 어디에 있으며, id 는 규칙의 고유 식별자입니다.

필터 기준의 추가 예는 Amazon Macie를 사용하여 프로그래밍 방식으로 결과 필터링하기 API을 참조하세요.

Amazon Macie 콘솔을 사용하여 기존 억제 규칙의 설정을 변경하려면 다음 단계를 따르세요.

금지 규칙을 프로그래밍 방식으로 변경하려면 Amazon Macie의 UpdateFindingsFilter작업을 사용하십시오. API 요청을 제출할 때 지원되는 파라미터를 사용하여 변경하려는 각 설정에 대해 새 값을 지정하세요.

id매개 변수의 경우, 변경할 규칙의 고유 식별자를 지정하십시오. 이 식별자는 계정에 대한 금지 및 필터 규칙 목록을 검색하는 ListFindingsFilter작업을 사용하여 얻을 수 있습니다. 를 사용하는 경우 list-findings-filters명령을 실행하여 이 목록을 검색하십시오. AWS CLI

를 사용하여 금지 규칙을 변경하려면 update-findings-filter명령을 실행하고 지원되는 매개 변수를 사용하여 변경하려는 각 설정에 대해 새 값을 지정합니다. AWS CLI예를 들어 다음 명령은 기존 억제 규칙의 이름을 변경합니다.

C:\> aws macie2 update-findings-filter --id 8a3c5608-aa2f-4940-b347-d1451example --name mailing_addresses_only

위치:

이 명령이 성공적으로 실행되면 다음과 비슷한 출력이 표시됩니다.

{
    "arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/8a3c5608-aa2f-4940-b347-d1451example",
    "id": "8a3c5608-aa2f-4940-b347-d1451example"
}

변경된 규칙의 Amazon 리소스 이름 (ARN) arn 은 어디에 있으며 id 는 규칙의 고유 식별자입니다.

마찬가지로 다음 예제에서는 action 파라미터 값을 NOOP에서 ARCHIVE로 변경하여 필터 규칙을 억제 규칙으로 변환합니다.

C:\> aws macie2 update-findings-filter --id 8a1c3508-aa2f-4940-b347-d1451example --action ARCHIVE

위치:

이 명령이 성공적으로 실행되면, 다음과 비슷한 출력이 표시됩니다.

{
    "arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/8a1c3508-aa2f-4940-b347-d1451example",
    "id": "8a1c3508-aa2f-4940-b347-d1451example"
}

변경된 규칙의 Amazon 리소스 이름 (ARN) arn 은 어디에 있으며 id 는 규칙의 고유 식별자입니다.

Amazon Macie 콘솔을 사용하여 억제 규칙을 삭제하려면 다음 단계를 따르세요.

금지 규칙을 프로그래밍 방식으로 삭제하려면 Amazon Macie의 DeleteFindingsFilter작업을 사용하십시오. API id 파라미터의 경우 삭제할 억제 규칙의 고유 식별자를 지정합니다. 이 식별자는 계정에 대한 금지 및 필터 규칙 목록을 검색하는 ListFindingsFilter작업을 사용하여 얻을 수 있습니다. 를 사용하는 경우 list-findings-filters명령을 실행하여 이 목록을 검색하십시오. AWS CLI

를 사용하여 금지 규칙을 삭제하려면 delete-findings-filter명령을 실행합니다. AWS CLI예:

C:\> aws macie2 delete-findings-filter --id 8a3c5608-aa2f-4940-b347-d1451example

위치 8a3c5608-aa2f-4940-b347-d1451example 삭제할 금지 규칙의 고유 식별자입니다.

명령이 성공적으로 실행되면 Macie는 빈 HTTP 200 응답을 반환합니다. 그렇지 않으면 Macie는 작업이 실패한 이유를 나타내는 HTTP 4 xx 또는 500 응답을 반환합니다.