Criar identificadores de dados personalizados

Além de usar os identificadores de dados gerenciados que o Amazon Macie fornece, você pode criar e usar identificadores de dados personalizados. Um identificador de dados personalizado é um conjunto de critérios que você define para detectar dados confidenciais em objetos do Amazon Simple Storage Service (Amazon S3). Os critérios consistem em uma expressão regular (regex) que define um padrão de texto a ser correspondido e, opcionalmente, sequências de caracteres e uma regra de proximidade que refinam os resultados. As sequências de caracteres podem ser: palavras-chave, que são palavras ou frases que devem estar próximas ao texto que corresponda ao regex, ou ignorar palavras, que são palavras ou frases a serem excluídas dos resultados.

Com identificadores de dados personalizados, você pode definir critérios de detecção que reflitam os cenários, a propriedade intelectual ou os dados proprietários específicos da sua organização. Por exemplo, você pode detectar funcionáriosIDs, números de contas de clientes ou classificações internas de dados. Se você configurar trabalhos de descoberta de dados confidenciais ou descoberta automatizada de dados confidenciais para usar esses identificadores, poderá complementar os identificadores de dados gerenciados fornecidos pelo Macie.

Além dos critérios de detecção, você pode, opcionalmente, definir configurações de severidade personalizadas para descobertas que um identificador de dados personalizado produz. Por padrão, o Macie atribui a severidade média a todas as descobertas que um identificador de dados personalizado produz. A severidade não muda com base no número de ocorrências de texto que correspondem aos critérios de detecção de um identificador. Se você definir configurações de severidade personalizadas, a severidade poderá ser baseada no número de ocorrências de texto que correspondam aos critérios.