本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
定義 Macie 調查結果的篩選條件規則
若要對調查結果執行一致的分析,您可以建立和套用篩選規則。篩選條件規則是您建立並儲存的一組篩選條件,供您在 Amazon Macie 主控台上檢閱調查結果時再次使用。篩選條件規則可協助您對具有特定特徵的調查結果執行重複且一致的分析。例如,您可以建立一個篩選條件規則,用於分析報告特定類型敏感資料的所有高嚴重性敏感資料調查結果。您可以建立另一個篩選條件規則,以分析存放未加密物件的 Amazon Simple Storage Service (Amazon S3) 儲存貯體的所有高嚴重性政策調查結果。
建立篩選條件規則時,您可以使用調查結果的特定屬性來定義從檢視中包含或排除調查結果的條件。調查結果屬性是儲存調查結果特定資料的欄位,例如調查結果套用的 S3 儲存貯體的嚴重性、類型或名稱。您也可以指定 名稱,也可以選擇性地指定規則的描述。若要分析符合規則條件的調查結果,請選擇規則。Macie 會套用規則的條件,並僅顯示符合條件的調查結果。Macie 也會顯示條件,以協助您判斷套用了哪些條件。
請注意,篩選條件規則與禁止規則不同。禁止規則是您建立並儲存的一組篩選條件,用於自動封存符合規則條件的調查結果。雖然兩種類型的規則都會儲存並套用篩選條件,但篩選條件規則不會對符合規則條件的調查結果執行任何動作。相反地,篩選條件規則只會在您套用規則之後,決定哪些調查結果會出現在主控台上。如需禁止規則的相關資訊,請參閱 隱藏問題清單。