As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Uma regra de filtro é um conjunto de critérios de filtro que você cria e salva para usar novamente ao analisar as descobertas no console do Amazon Macie. As regras de filtro podem ajudá-lo a realizar uma análise consistente e repetida das descobertas que têm características específicas. Por exemplo, você pode criar uma regra de filtro para analisar todas as descobertas de dados confidenciais de alta severidade que relatam ocorrências de dados confidenciais em buckets do Amazon Simple Storage Service (Amazon S3) específicos. Em seguida, você pode aplicar essa regra de filtro sempre que quiser identificar e analisar descobertas que tenham as características especificadas.
Ao criar uma regra de filtro, você especifica critérios de filtro, um nome e, opcionalmente, uma descrição da regra. Para os critérios de filtro, você usa atributos específicos das descobertas para especificar se deve incluir ou excluir as descobertas de uma exibição. O atributo de descoberta é um campo que armazena dados específicos para uma descoberta, como severidade, tipo ou nome do recurso ao qual a descoberta se aplica. Os critérios de filtro consistem em uma ou mais condições. Cada condição, também chamada de critério, consiste em três partes:
-
Um campo baseado em atributos, como Gravidade ou tipo de descoberta.
-
Um operador, como igual a ou não igual a.
-
Um ou mais valores. O tipo e o número de valores dependem do campo e do operador que você escolher.
Depois de criar e salvar uma regra de filtro, você aplica seus critérios de filtro escolhendo a regra. Em seguida, o Macie usa os critérios para determinar quais descobertas exibir. O Macie também exibe os critérios para ajudá-lo a determinar quais critérios você aplicou.
Observe que as regras de filtro são diferentes das regras de supressão. Uma regra de supressão é um conjunto de critérios de filtro que você cria e salva para arquivar automaticamente descobertas que correspondam aos critérios da regra. Embora os dois tipos de regras armazenem e apliquem critérios de filtro, uma regra de filtro não executa nenhuma ação nas descobertas que correspondem aos critérios da regra. Em vez disso, uma regra de filtro determina apenas quais descobertas aparecem no console depois que você aplica a regra. Para obter mais informações sobre regras de supressão, consulte Suprimir descobertas.
Para criar uma regra de filtro para descobertas
Você pode criar uma regra de filtro usando o console do Amazon Macie ou a API do Amazon Macie.
Siga estas etapas para criar uma regra de filtro usando o console do Amazon Macie.
Para criar uma regra de filtro
Abra o console do Amazon Macie em. https://console.aws.amazon.com/macie/
-
No painel de navegação, selecione Descobertas.
dica
Para usar uma regra de filtro existente como ponto de partida, selecione a regra na lista Regras salvas.
Você também pode simplificar a criação de uma regra ao analisar e detalhar antes as descobertas por meio de um grupo lógico predefinido. Se você fizer isso, o Macie criará e aplicará automaticamente as condições do filtro apropriadas, o que pode ser um ponto de partida útil para se criar uma regra. Para fazer isso, selecione Por bucket, Por tipo ou Por trabalho no painel de navegação (em Descobertas). Em seguida, selecione um item na tabela. No painel de detalhes, selecione o link do campo a analisar.
-
Na caixa Critérios de filtro, adicione condições que definam os critérios de filtro para a regra.
Para saber como adicionar condições de filtro, consulte Criar e aplicar filtros às descobertas do Macie.
-
Ao terminar de definir os critérios de filtro para a regra, selecione Salvar regra na caixa Critérios de filtro.
-
Em Regra de filtro, insira um nome e, opcionalmente, uma descrição da regra.
-
Escolha Salvar.
