العثور على البيانات الحساسة باستخدام Amazon Macie

لا يمكنك حماية بيانات لا تعلم بوجودها. بمرور الوقت، تمتلئ حاويات S3 بالملفات، وقد توجد بينها معلومات شخصية للعملاء أو بيانات اعتماد أو سجلات مالية لا يتذكر أحد تخزينها.

تحل Amazon Macie هذه المشكلة من خلال اكتشاف البيانات الحساسة وتصنيفها تلقائيًا في مساحة تخزين S3 لديك.

إن Macie خدمة لأمن البيانات تستخدم تعلّم الآلة ومطابقة الأنماط للعثور على البيانات الحساسة في S3.

فهي تحدد PII (المعلومات الشخصية القابلة للتعرّف)، مثل الأسماء والعناوين ومعرّفات الجهات الحكومية، إضافة إلى البيانات المالية وبيانات الاعتماد، ثم تُبلغك بمكان وجودها ومدى تعرضها.

تشغّل Macie مهام اكتشاف تأخذ عينات من الكائنات في الحاويات المحددة أو تفحصها، ثم تصنّف محتوياتها.

تنتج المهمة نتائج توضح نوع البيانات الحساسة التي عُثر عليها، والكائن الذي توجد فيه، وكميتها. ويمكنك تشغيل المهام مرة واحدة أو وفق جدول زمني للحفاظ على حداثة التصنيفات مع تغير البيانات.

تأتي Macie مزودة بـ معرّفات بيانات مُدارة للأنواع الشائعة، مثل أرقام بطاقات الائتمان ومفاتيح AWS السرية وأرقام جوازات السفر.

يمكنك أيضًا تحديد معرّفات بيانات مخصصة باستخدام التعبيرات النمطية لاكتشاف الأنماط الخاصة بمؤسستك، مثل تنسيق رقم حساب داخلي، حتى تفهم Macie ما تعتبره حساسًا.

بالإضافة إلى المحتوى، تقيّم Macie باستمرار الوضع الأمني لـ S3 لديك. فهي تحدد الحاويات التي يمكن الوصول إليها علنًا، أو غير المشفّرة، أو المشتركة مع حسابات أخرى.

تجيب طريقة عرض الجرد هذه عن سؤال مهم بنظرة واحدة: ما الحاويات التي تحتوي على بيانات حساسة وتكون مكشوفة أيضًا؟ تلك هي أولوياتك القصوى.

تنتج Macie فئتين من النتائج: نتائج البيانات الحساسة (يحتوي هذا الكائن على PII) ونتائج السياسات (إعدادات هذه الحاوية محفوفة بالمخاطر).

تتضمن كل نتيجة درجة خطورة وتفاصيل. ويتمثل أعلى مزيج من المخاطر في وجود بيانات حساسة داخل حاوية يمكن الوصول إليها علنًا أو غير مشفّرة.

تنتقل نتائج Macie إلى AWS Security Hub بتنسيق ASFF الموحّد، لتنضم إلى التنبيهات الواردة من GuardDuty والخدمات الأخرى في مكان واحد.

ويمكنها أيضًا تشغيل قواعد EventBridge، بحيث يؤدي اكتشاف PII مكشوفة تلقائيًا إلى بدء سير عمل للمعالجة، مثل تقييد الحاوية أو تنبيه مالك البيانات.

قد يكون فحص كل كائن باستمرار مكلفًا، إذ تتقاضى Macie رسومًا بحسب كمية البيانات التي تفحصها.

استخدم أخذ العينات، واستهدف فقط الحاويات التي يُرجح احتواؤها على بيانات حساسة، وجدول المهام بطريقة مناسبة. وتستخدم ميزة الاكتشاف التلقائي في Macie أخذ عينات ذكيًا من الحاويات لتوفير تغطية واسعة بتكلفة مضبوطة.

لا تكون قيمة الاكتشاف حقيقية إلا إذا استجبت له. عندما تعثر Macie على PII في حاوية مكشوفة، عالج المشكلة: فعّل Block Public Access، وشغّل التشفير، وشدّد سياسة الحاوية، أو انقل البيانات إلى موقع مؤمّن بالشكل الصحيح.

تابع النتائج حتى إغلاقها، حتى لا تظل البيانات الحساسة غير محمية.

تأخذ ميزة اكتشاف البيانات الحساسة التلقائي في Macie عينات من الحاويات باستمرار عبر حسابك، فتنشئ خريطة متطورة لأماكن وجود البيانات الحساسة دون الحاجة إلى جدولة مهام فردية.

اجمعها مع مهام اكتشاف عميق مجدولة في الحاويات الأعلى خطورة، لتحصل على تغطية شاملة تواكب إضافة البيانات وتغييرها.

تتطلب لوائح مثل GDPR وHIPAA وPCI DSS أن تعرف مكان وجود البيانات الخاضعة للتنظيم. ويوفر الاكتشاف التلقائي وإعداد التقارير في Macie هذه الأدلة تحديدًا.

فهو يحوّل التدقيق اليدوي المعرض للأخطاء إلى عملية مستمرة تعتمد على الآلة، مما يدعم بقوة متطلباتك الأمنية ومتطلبات الامتثال.

حدّد المهمة الأساسية لـ Macie.

تكتشف Amazon Macie تلقائيًا البيانات الحساسة مثل PII في S3 وتصنّفها باستخدام تعلّم الآلة ومعرّفات البيانات المُدارة والمخصصة ومهام الاكتشاف. كما تقيّم وضع الحاويات، وتحدد الحاويات العامة أو غير المشفّرة، حتى تتمكن من إعطاء الأولوية للبيانات الحساسة المكشوفة أيضًا. تنتقل النتائج إلى Security Hub وEventBridge للمعالجة، وتدعم الامتثال لـ GDPR وHIPAA، وينبغي دائمًا متابعتها حتى حلها.