本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
自動化敏感資料探索的預設設定
如果啟用自動敏感資料探索，Amazon Macie 會自動從其監控和分析您帳戶的所有 Amazon Simple Storage Service （Amazon S3） 一般用途儲存貯體中選取和分析範例物件。如果您是組織的 Macie 管理員，依預設，這包含您的成員帳戶擁有的 S3 儲存貯體。
如果您是 Macie 管理員或擁有獨立的 Macie 帳戶，則可以從自動化敏感資料探索中排除特定 S3 儲存貯體，以縮小分析範圍。您可以透過兩種方式執行此操作：變更帳戶的設定，以及變更個別儲存貯體的設定。身為 Macie 管理員，您也可以啟用或停用組織中個別帳戶的自動敏感資料探索。
根據預設，Macie 只會使用一組我們建議用於自動敏感資料探索的受管資料識別符來分析 S3 物件。Macie 不會使用任何自訂資料識別碼，也不允許您定義的清單。如果您是 Macie 管理員或擁有獨立的 Macie 帳戶，您可以設定 Macie 使用特定受管資料識別符、自訂資料識別符和允許清單來自訂分析。您可以變更帳戶的設定來執行此操作。
如需有關變更設定的資訊，請參閱 設定自動敏感資料探索的設定。
自動敏感資料探索的預設受管資料識別符
依預設，Amazon Macie 只會使用我們推薦用於自動敏感資料探索的一組受管資料識別碼來分析 S3 物件。此受管資料識別碼的預設集旨在偵測常見的敏感資料類別和類型。根據我們的研究，它可以偵測敏感資料的一般類別和類型，同時透過減少雜訊來最佳化您的結果。
預設設定為動態。當我們發佈新的受管資料識別符時，如果它們可能進一步最佳化您的自動化敏感資料探索結果，則會將其新增至預設設定。隨著時間的推移，我們也可能會從集合中新增或移除現有的受管資料識別碼。移除受管資料識別碼不會影響 S3 儲存貯體的現有敏感資料探索統計資料和詳細資訊。例如，如果我們移除 Macie 先前在儲存貯體中偵測到的敏感資料類型的受管資料識別碼，Macie 會繼續報告這些偵測。如果我們從預設設定中新增或移除受管資料識別符，我們會更新此頁面，以指出變更的性質和時間。如需這些變更的自動提醒，您可以在 Macie 文件歷史記錄頁面上訂閱RSS摘要。
下列主題會列出目前在預設設定中的受管資料識別符，依敏感資料類別和類型組織。它們會指定集合中每個受管資料識別符的唯一識別符 （ID）。此 ID 說明受管資料識別符設計用於偵測的敏感資料類型，例如：PGP_PRIVATE_KEY適用於PGP私有金鑰，USA_PASSPORT_NUMBER適用於美國護照號碼。如果您變更自動敏感資料探索的設定，您可以使用此 ID 明確地從後續分析中排除受管資料識別符。
如需特定受管資料識別碼的詳細資訊，或 Macie 目前提供的所有受管資料識別碼的完整清單，請參閱 使用受管資料識別符。
登入資料
為了偵測 S3 物件中憑證資料的發生，Macie 預設會使用下列受管資料識別碼。
| 敏感資料類型 | 受管資料識別符 ID |
|---|---|
| AWS 秘密存取金鑰 | AWS_CREDENTIALS |
| HTTP 基本授權標頭 | HTTP_BASIC_AUTH_HEADER |
| 開啟SSH私有金鑰 | OPENSSH_PRIVATE_KEY |
| PGP 私有金鑰 | PGP_PRIVATE_KEY |
| 公有金鑰密碼編譯標準 （PKCS） 私有金鑰 | PKCS |
| PuTTY 私有金鑰 | PUTTY_PRIVATE_KEY |
財務資訊
為了偵測 S3 物件中發生的財務資訊，Macie 預設會使用下列受管資料識別碼。
| 敏感資料類型 | 受管資料識別符 ID |
|---|---|
| 信用卡磁條資料 | CREDIT_CARD_MAGNETIC_STRIPE |
| 信用卡號碼 | CREDIT_CARD_NUMBER （適用於關鍵字附近的信用卡號碼） |
個人身分識別資訊 （PII）
為了偵測 S3 物件中發生的個人識別資訊 （PII），Macie 預設會使用下列受管資料識別碼。
| 敏感資料類型 | 受管資料識別符 ID |
|---|---|
| 駕照識別號碼 | CANADA_DRIVERS_LICENSE, DRIVERS_LICENSE （適用於美國）， UK_DRIVERS_LICENSE |
| 選民名冊號碼 | UK_ELECTORAL_ROLL_NUMBER |
| 國家身分證號碼 | FRANCE_NATIONAL_IDENTIFICATION_NUMBER, GERMANY_NATIONAL_IDENTIFICATION_NUMBER,
ITALY_NATIONAL_IDENTIFICATION_NUMBER, SPAIN_DNI_NUMBER |
| 國民保險號碼 （NINO） | UK_NATIONAL_INSURANCE_NUMBER |
| 護照號碼 | CANADA_PASSPORT_NUMBER, FRANCE_PASSPORT_NUMBER, GERMANY_PASSPORT_NUMBER,
ITALY_PASSPORT_NUMBER, SPAIN_PASSPORT_NUMBER, UK_PASSPORT_NUMBER,
USA_PASSPORT_NUMBER |
| 社會保險號碼 （SIN） | CANADA_SOCIAL_INSURANCE_NUMBER |
| 社會安全號碼 （SSN） | SPAIN_SOCIAL_SECURITY_NUMBER, USA_SOCIAL_SECURITY_NUMBER |
| 納稅識別號碼或參考號碼 | AUSTRALIA_TAX_FILE_NUMBER, BRAZIL_CPF_NUMBER, FRANCE_TAX_IDENTIFICATION_NUMBER,
GERMANY_TAX_IDENTIFICATION_NUMBER, SPAIN_NIE_NUMBER, SPAIN_NIF_NUMBER,
SPAIN_TAX_IDENTIFICATION_NUMBER, USA_INDIVIDUAL_TAX_IDENTIFICATION_NUMBER |
更新自動敏感資料探索的預設設定
下表說明 Amazon Macie 預設用於自動敏感資料探索的設定變更。如需這些變更的自動提醒，請在 Macie 文件歷史記錄頁面上訂閱RSS摘要。
| 變更 | 描述 | 日期 |
|---|---|---|
|
實作一組新的動態預設受管資料識別碼 |
新的自動化敏感資料探索組態現在是以一組動態預設的受管資料識別碼為基礎。如果您在此日期或之後第一次啟用自動敏感資料探索，您的組態是以動態集為基礎。 如果您在此日期之前第一次啟用自動敏感資料探索，您的組態是以一組不同的受管資料識別符為基礎。如需詳細資訊，請參閱此資料表之後的備註。 |
2023 年 8 月 2 日 |
|
一般可用性 |
自動化敏感資料探索的初始版本。 |
2022 年 11 月 28 日 |
如果您在 2023 年 8 月 2 日之前最初啟用自動敏感資料探索，您的組態不會以預設受管資料識別碼的動態集為基礎。相反地，它以一組靜態的受管資料識別碼為基礎，這些識別碼是針對自動敏感資料探索的初始版本所定義，如下表所列。
若要判斷何時啟用自動敏感資料探索，您可以使用 Amazon Macie 主控台：在導覽窗格中選擇自動敏感資料探索，然後參閱狀態區段中的啟用日期。您也可以以程式設計方式執行此操作：使用 Amazon Macie GetAutomatedDiscoveryConfiguration的操作API，並參考 firstEnabledAt 欄位的值。如果日期早於 2023 年 8 月 2 日，且您想要開始使用一組預設受管資料識別碼，請聯絡 AWS Support 尋求協助。
下表列出靜態集中的所有受管資料識別符。資料表會先依敏感資料類別排序，然後依敏感資料類型排序。如需特定受管資料識別符的詳細資訊，請參閱 使用受管資料識別符。
| 敏感資料類別 | 敏感資料類型 | 受管資料識別符 ID |
|---|---|---|
| 登入資料 | AWS 秘密存取金鑰 | AWS_CREDENTIALS |
| 登入資料 | HTTP 基本授權標頭 | HTTP_BASIC_AUTH_HEADER |
| 登入資料 | 開啟SSH私有金鑰 | OPENSSH_PRIVATE_KEY |
| 登入資料 | PGP 私有金鑰 | PGP_PRIVATE_KEY |
| 登入資料 | 公有金鑰密碼編譯標準 （PKCS） 私有金鑰 | PKCS |
| 登入資料 | PuTTY 私有金鑰 | PUTTY_PRIVATE_KEY |
| 財務資訊 | 銀行帳戶號碼 | BANK_ACCOUNT_NUMBER （加拿大和美國銀行帳號）， FRANCE_BANK_ACCOUNT_NUMBER, GERMANY_BANK_ACCOUNT_NUMBER, ITALY_BANK_ACCOUNT_NUMBER, SPAIN_BANK_ACCOUNT_NUMBER, UK_BANK_ACCOUNT_NUMBER |
| 財務資訊 | 信用卡到期日 | CREDIT_CARD_EXPIRATION |
| 財務資訊 | 信用卡磁條資料 | CREDIT_CARD_MAGNETIC_STRIPE |
| 財務資訊 | 信用卡號碼 | CREDIT_CARD_NUMBER （適用於關鍵字附近的信用卡號碼） |
| 財務資訊 | 信用卡驗證碼 | CREDIT_CARD_SECURITY_CODE |
| 個人資訊：個人健康資訊 （PHI） | 藥物強制執行機構 （DEA） 註冊號碼 | US_DRUG_ENFORCEMENT_AGENCY_NUMBER |
| 個人資訊： PHI | 健康保險索賠號碼 （HICN） | USA_HEALTH_INSURANCE_CLAIM_NUMBER |
| 個人資訊： PHI | 健康保險或醫療識別號碼 | CANADA_HEALTH_NUMBER, EUROPEAN_HEALTH_INSURANCE_CARD_NUMBER,
FINLAND_EUROPEAN_HEALTH_INSURANCE_NUMBER, FRANCE_HEALTH_INSURANCE_NUMBER, UK_NHS_NUMBER,
USA_MEDICARE_BENEFICIARY_IDENTIFIER |
| 個人資訊： PHI | 醫療保健通用程序編碼系統 （HCPCS） 程式碼 | USA_HEALTHCARE_PROCEDURE_CODE |
| 個人資訊： PHI | 國家藥物代碼 （NDC） | USA_NATIONAL_DRUG_CODE |
| 個人資訊： PHI | 國家供應商識別碼 （NPI） | USA_NATIONAL_PROVIDER_IDENTIFIER |
| 個人資訊： PHI | 唯一裝置識別碼 （UDI） | MEDICAL_DEVICE_UDI |
| 個人資訊：可識別個人身分的資訊 （PII） | 出生日期 | DATE_OF_BIRTH |
| 個人資訊： PII | 駕照識別號碼 | AUSTRALIA_DRIVERS_LICENSE, AUSTRIA_DRIVERS_LICENSE, BELGIUM_DRIVERS_LICENSE, BULGARIA_DRIVERS_LICENSE, CANADA_DRIVERS_LICENSE, CROATIA_DRIVERS_LICENSE, CYPRUS_DRIVERS_LICENSE, CZECHIA_DRIVERS_LICENSE, DENMARK_DRIVERS_LICENSE, DRIVERS_LICENSE （適用於美國）， ESTONIA_DRIVERS_LICENSE, FINLAND_DRIVERS_LICENSE, FRANCE_DRIVERS_LICENSE, GERMANY_DRIVERS_LICENSE, GREECE_DRIVERS_LICENSE, HUNGARY_DRIVERS_LICENSE, IRELAND_DRIVERS_LICENSE, ITALY_DRIVERS_LICENSE, LATVIA_DRIVERS_LICENSE, LITHUANIA_DRIVERS_LICENSE, LUXEMBOURG_DRIVERS_LICENSE, MALTA_DRIVERS_LICENSE, NETHERLANDS_DRIVERS_LICENSE, POLAND_DRIVERS_LICENSE, PORTUGAL_DRIVERS_LICENSE, ROMANIA_DRIVERS_LICENSE, SLOVAKIA_DRIVERS_LICENSE, SLOVENIA_DRIVERS_LICENSE, SPAIN_DRIVERS_LICENSE, SWEDEN_DRIVERS_LICENSE, UK_DRIVERS_LICENSE |
| 個人資訊： PII | 選民名冊號碼 | UK_ELECTORAL_ROLL_NUMBER |
| 個人資訊： PII | 全名 | NAME |
| 個人資訊： PII | 全域定位系統 （GPS） 座標 | LATITUDE_LONGITUDE |
| 個人資訊： PII | 郵寄地址 | ADDRESS, BRAZIL_CEP_CODE |
| 個人資訊： PII | 國家身分證號碼 | BRAZIL_RG_NUMBER, FRANCE_NATIONAL_IDENTIFICATION_NUMBER,
GERMANY_NATIONAL_IDENTIFICATION_NUMBER, ITALY_NATIONAL_IDENTIFICATION_NUMBER,
SPAIN_DNI_NUMBER |
| 個人資訊： PII | 國民保險號碼 （NINO） | UK_NATIONAL_INSURANCE_NUMBER |
| 個人資訊： PII | 護照號碼 | CANADA_PASSPORT_NUMBER, FRANCE_PASSPORT_NUMBER, GERMANY_PASSPORT_NUMBER,
ITALY_PASSPORT_NUMBER, SPAIN_PASSPORT_NUMBER, UK_PASSPORT_NUMBER,
USA_PASSPORT_NUMBER |
| 個人資訊： PII | 永久居留號碼 | CANADA_NATIONAL_IDENTIFICATION_NUMBER |
| 個人資訊： PII | 電話號碼 | BRAZIL_PHONE_NUMBER, FRANCE_PHONE_NUMBER, GERMANY_PHONE_NUMBER, ITALY_PHONE_NUMBER, PHONE_NUMBER （加拿大和美國）， SPAIN_PHONE_NUMBER, UK_PHONE_NUMBER |
| 個人資訊： PII | 社會保險號碼 （SIN） | CANADA_SOCIAL_INSURANCE_NUMBER |
| 個人資訊： PII | 社會安全號碼 （SSN） | SPAIN_SOCIAL_SECURITY_NUMBER, USA_SOCIAL_SECURITY_NUMBER |
| 個人資訊： PII | 納稅識別號碼或參考號碼 | AUSTRALIA_TAX_FILE_NUMBER, BRAZIL_CNPJ_NUMBER, BRAZIL_CPF_NUMBER,
FRANCE_TAX_IDENTIFICATION_NUMBER, GERMANY_TAX_IDENTIFICATION_NUMBER, SPAIN_NIE_NUMBER,
SPAIN_NIF_NUMBER, SPAIN_TAX_IDENTIFICATION_NUMBER, UK_TAX_IDENTIFICATION_NUMBER,
USA_INDIVIDUAL_TAX_IDENTIFICATION_NUMBER |
| 個人資訊： PII | 車輛識別碼 （VIN） | VEHICLE_IDENTIFICATION_NUMBER |
