建立和管理 Macie 發現項目的篩選規則

請依照下列步驟使用 Amazon Macie 主控台建立篩選規則。

若要以程式設計方式建立篩選規則，請使用 Amazon Macie 的CreateFindingsFilter作業，API並為所需參數指定適當的值：

若要使用建立篩選規則 AWS CLI，請執行create-findings-filter命令並為所需參數指定適當的值。下列範例會建立篩選規則，此篩選規則會傳回目前所有敏感資料發現項目，以 AWS 區域 及報告 S3 物件中個人資訊 (且不包含其他類別的敏感資料)。

此範例已針對 Linux、macOS 或 Unix 格式化，並使用反斜線 (\) 行接續字元來改善可讀性。

$ aws macie2 create-findings-filter \
--action NOOP \
--name my_filter_rule \
--finding-criteria '{"criterion":{"classificationDetails.result.sensitiveData.category":{"eqExactMatch":["PERSONAL_INFORMATION"]}}}'

此範例針對 Microsoft Windows 進行格式化，並使用脫字符號 (^) 行接續字元來提高可讀性。

C:\> aws macie2 create-findings-filter ^
--action NOOP ^
--name my_filter_rule ^
--finding-criteria={\"criterion\":{\"classificationDetails.result.sensitiveData.category\":{\"eqExactMatch\":[\"PERSONAL_INFORMATION\"]}}}

其中：

如果此命令成功執行，您會收到類似如下的輸出。

{
    "arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/9b2b4508-aa2f-4940-b347-d1451example",
    "id": "9b2b4508-aa2f-4940-b347-d1451example"
}

其中arn是所建立之篩選規則的 Amazon 資源名稱 (ARN)，id是規則的唯一識別碼。

如需篩選準則的其他範例，請參閱使用 Amazon Macie 以程式設計方式篩選結果 API。

請遵循下列步驟，使用 Amazon Macie 主控台變更現有篩選規則的設定。

若要以程式設計方式變更篩選規則，請使用 Amazon Macie API 的UpdateFindingsFilter操作。當您提交請求時，請使用支援的參數為您要變更的每個設定指定新值。

針對id參數，指定要變更之規則的唯一識別碼。您可以使用ListFindingsFilter操作來擷取帳戶的篩選和抑制規則清單，以取得此識別碼。如果您使用的是 AWS CLI，請執行list-findings-filters命令以擷取此清單。

若要使用變更篩選規則 AWS CLI，請執行update-findings-filter命令並使用支援的參數為您要變更的每個設定指定新值。例如，下列命令會變更現有篩選規則的名稱。

C:\> aws macie2 update-findings-filter --id 9b2b4508-aa2f-4940-b347-d1451example --name personal_information_only

其中：

如果此命令成功執行，您會收到類似如下的輸出。

{
    "arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/9b2b4508-aa2f-4940-b347-d1451example",
    "id": "9b2b4508-aa2f-4940-b347-d1451example"
}

其中arn是已變更之規則的 Amazon 資源名稱 (ARN)，id是規則的唯一識別碼。

同樣地，下列範例會將action參數的值從ARCHIVE變更為，將抑制規則轉換為篩選規則NOOP。

C:\> aws macie2 update-findings-filter --id 8a1c3508-aa2f-4940-b347-d1451example --action NOOP

其中：

如果命令執行成功，您會收到類似下列內容的輸出：

{
    "arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/8a1c3508-aa2f-4940-b347-d1451example",
    "id": "8a1c3508-aa2f-4940-b347-d1451example"
}

其中arn是已變更之規則的 Amazon 資源名稱 (ARN)，id是規則的唯一識別碼。

請依照下列步驟使用 Amazon Macie 主控台刪除篩選規則。

若要以程式設計方式刪除篩選規則，請使用 Amazon Macie API 的DeleteFindingsFilter操作。針對id參數，指定要刪除之篩選規則的唯一識別碼。您可以使用ListFindingsFilter操作來擷取帳戶的篩選和抑制規則清單，以取得此識別碼。如果您使用的是 AWS CLI，請執行list-findings-filters命令以擷取此清單。

若要使用刪除篩選規則 AWS CLI，請執行delete-findings-filter命令。例如：

C:\> aws macie2 delete-findings-filter --id 9b2b4508-aa2f-4940-b347-d1451example

位置 9b2b4508-aa2f-4940-b347-d1451example 是要刪除之篩選規則的唯一識別碼。

如果命令運行成功，Macie 返回一個空的 HTTP 200 響應。否則，Macie 會傳回 HTTP 4 xx 或 500 回應，指出作業失敗的原因。