抑制馬西埃發現

請依照下列步驟使用 Amazon Macie 主控台建立抑制規則。

若要以程式設計方式建立抑制規則，請使用 Amazon Macie 的CreateFindingsFilter作業，API並為所需參數指定適當的值：

若要使用建立抑制規則 AWS CLI，請執行指create-findings-filter令並為所需參數指定適當的值。下列範例會建立一個隱藏規則，此規則會傳回目前所有敏感資料發現項目，以 AWS 區域 及 S3 物件中郵寄地址 (且不包含其他類型的機密資料)。

此範例已針對 Linux、macOS 或 Unix 格式化，並使用反斜線 (\) 行接續字元來改善可讀性。

$ aws macie2 create-findings-filter \
--action ARCHIVE \
--name my_suppression_rule \
--finding-criteria '{"criterion":{"classificationDetails.result.sensitiveData.detections.type":{"eqExactMatch":["ADDRESS"]}}}'

此範例針對 Microsoft Windows 進行格式化，並使用脫字元 (^) 行接續字元來提高可讀性。

C:\> aws macie2 create-findings-filter ^
--action ARCHIVE ^
--name my_suppression_rule ^
--finding-criteria={\"criterion\":{\"classificationDetails.result.sensitiveData.detections.type\":{\"eqExactMatch\":[\"ADDRESS\"]}}}

其中：

如果此命令成功執行，您會收到類似如下的輸出。

{
    "arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/8a3c5608-aa2f-4940-b347-d1451example",
    "id": "8a3c5608-aa2f-4940-b347-d1451example"
}

其中arn是所建立之抑制規則的 Amazon 資源名稱 (ARN)，id是規則的唯一識別碼。

如需篩選準則的其他範例，請參閱使用 Amazon Macie 以程式設計方式篩選結果 API。

請遵循下列步驟，使用 Amazon Macie 主控台變更現有抑制規則的設定。

若要以程式設計方式變更抑制規則，請使用 Amazon Macie API 的UpdateFindingsFilter操作。當您提交請求時，請使用支援的參數為您要變更的每個設定指定新值。

針對id參數，指定要變更之規則的唯一識別碼。您可以使用ListFindingsFilter操作來擷取帳戶的隱藏和篩選規則清單，以取得此識別碼。如果您使用的是 AWS CLI，請執行list-findings-filters命令以擷取此清單。

若要使用變更抑制規則 AWS CLI，請執行指update-findings-filter令並使用支援的參數為您要變更的每個設定指定新值。例如，下列指令會變更既有抑制規則的名稱。

C:\> aws macie2 update-findings-filter --id 8a3c5608-aa2f-4940-b347-d1451example --name mailing_addresses_only

其中：

如果此命令成功執行，您會收到類似如下的輸出。

{
    "arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/8a3c5608-aa2f-4940-b347-d1451example",
    "id": "8a3c5608-aa2f-4940-b347-d1451example"
}

其中arn是已變更之規則的 Amazon 資源名稱 (ARN)，id是規則的唯一識別碼。

同樣地，下列範例會將action參數的值從NOOP變更為，將篩選規則轉換為隱藏規則ARCHIVE。

C:\> aws macie2 update-findings-filter --id 8a1c3508-aa2f-4940-b347-d1451example --action ARCHIVE

其中：

如果命令執行成功，您會收到類似下列內容的輸出：

{
    "arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/8a1c3508-aa2f-4940-b347-d1451example",
    "id": "8a1c3508-aa2f-4940-b347-d1451example"
}

其中arn是已變更之規則的 Amazon 資源名稱 (ARN)，id是規則的唯一識別碼。

請依照下列步驟使用 Amazon Macie 主控台刪除抑制規則。

若要以程式設計方式刪除抑制規則，請使用 Amazon Macie API 的DeleteFindingsFilter操作。對於id參數，指定要刪除之抑制規則的唯一識別碼。您可以使用ListFindingsFilter操作來擷取帳戶的隱藏和篩選規則清單，以取得此識別碼。如果您使用的是 AWS CLI，請執行list-findings-filters命令以擷取此清單。

若要使用刪除抑制規則 AWS CLI，請執行delete-findings-filter指令。例如：

C:\> aws macie2 delete-findings-filter --id 8a3c5608-aa2f-4940-b347-d1451example

位置 8a3c5608-aa2f-4940-b347-d1451example 是要刪除之隱藏規則的唯一識別碼。

如果命令運行成功，Macie 返回一個空的 HTTP 200 響應。否則，Macie 會傳回 HTTP 4 xx 或 500 回應，指出作業失敗的原因。