使用 Macie 發現敏感數據

自動化敏感資料探索可讓您廣泛掌握敏感資料在 Amazon S3 資料資產中的位置。使用此選項，Macie 會每天評估您的 S3 儲存貯體庫存，並使用取樣技術從儲存貯體中識別和選取具代表性的 S3 物件。然後，Macie 會擷取並分析選取的物件，檢查它們是否有敏感資料。如需詳細資訊，請參閱執行自動化敏感資料探索。

敏感資料探索工作提供更深入、更具針對性的分析。使用此選項，您可以定義分析的廣度和深度 — 您選取的特定 S3 儲存貯體或符合特定準則的儲存貯體。您也可以選擇選項 (例如從 S3 物件屬性衍生的自訂準則) 來縮小分析範圍。此外，您可以將工作設定為僅執行一次以進行隨選分析和評估，或定期分析、評估和監視定期執行一次。如需詳細資訊，請參閱執行敏感資料探索任務。

受管理資料識別碼是內建的準則和技術，用來偵測特定類型的敏感資料，例如信用卡號碼、 AWS 特定國家或地區的秘密訪問密鑰或護照號碼。他們可以偵測許多國家和地區不斷增加的敏感資料類型清單，包括多種類型的憑證資料、財務資訊和個人識別資訊 (PII)。如需詳細資訊，請參閱使用受管資料識別符。

自訂資料識別碼定義偵測敏感資料的自訂準則。每個自訂資料識別碼都會指定一個規則運算式 (regex)，該運算式會定義要比對的文字模式，以及可選擇性的字元序列和細化結果的鄰近規則。您可以使用它們來偵測反映您特定案例、智慧財產或專屬資料的敏感資料，例如員工IDs、客戶帳戶號碼或內部資料分類。如需詳細資訊，請參閱建置自訂資料識別符。

在 Macie 中，允許清單指定 S3 物件中要忽略的文字和文字模式，通常是針對特定案例或環境的敏感資料例外狀況，例如組織的公用名稱或電話號碼，或組織用於測試的範例資料。如果 Macie 在允許清單中找到符合項目或模式的文字，Macie 就不會報告該文字出現，即使該文字符合受管理或自訂資料識別碼的準則。如需詳細資訊，請參閱使用允許清單定義敏感資料例外狀況。