Menemukan Data Sensitif dengan Amazon Macie

Anda tidak dapat melindungi data yang tidak Anda ketahui keberadaannya. Seiring waktu, bucket S3 dipenuhi file, dan di antara file tersebut mungkin terdapat PII pelanggan, kredensial, atau catatan keuangan yang tidak lagi diingat siapa pun.

Amazon Macie mengatasi masalah ini dengan menemukan dan mengklasifikasikan data sensitif secara otomatis di seluruh penyimpanan S3 Anda.

Macie adalah layanan keamanan data yang menggunakan pembelajaran mesin dan pencocokan pola untuk menemukan data sensitif di S3.

Layanan ini mengidentifikasi PII (informasi yang dapat mengidentifikasi seseorang), seperti nama, alamat, dan identitas resmi, serta data keuangan dan kredensial — kemudian melaporkan lokasi data tersebut dan tingkat eksposurnya.

Macie menjalankan tugas penemuan yang mengambil sampel atau memindai objek dalam bucket yang dipilih dan mengklasifikasikan isinya.

Sebuah tugas menghasilkan temuan yang menjelaskan jenis data sensitif yang ditemukan, objek tempat data itu berada, dan jumlahnya. Anda dapat menjalankan tugas sekali atau sesuai jadwal agar klasifikasi tetap terkini ketika data berubah.

Macie menyediakan pengenal data terkelola untuk jenis data umum seperti nomor kartu kredit, kunci rahasia AWS, dan nomor paspor.

Anda juga dapat menentukan pengenal data kustom menggunakan ekspresi reguler untuk menemukan pola khusus organisasi — misalnya format nomor rekening internal — sehingga Macie memahami data apa yang sensitif bagi Anda.

Selain isi data, Macie terus mengevaluasi postur keamanan S3 Anda. Layanan ini menandai bucket yang dapat diakses publik, tidak terenkripsi, atau dibagikan dengan akun lain.

Tampilan inventaris ini menjawab pertanyaan penting secara sekilas: bucket mana yang menyimpan data sensitif dan juga terekspos? Bucket tersebut harus menjadi prioritas utama Anda.

Macie menghasilkan dua kategori temuan: temuan data sensitif (objek ini berisi PII) dan temuan kebijakan (pengaturan bucket ini berisiko).

Setiap temuan memiliki tingkat keparahan dan detail. Kombinasi dengan risiko tertinggi adalah data sensitif yang berada dalam bucket yang juga dapat diakses publik atau tidak terenkripsi.

Temuan Macie mengalir ke AWS Security Hub dalam format ASFF yang telah dinormalisasi, bergabung dengan peringatan dari GuardDuty dan layanan lainnya di satu tempat.

Temuan tersebut juga dapat memicu aturan EventBridge, sehingga penemuan PII yang terekspos dapat secara otomatis memulai alur kerja perbaikan — misalnya membatasi bucket atau memberi tahu pemilik data.

Memindai setiap objek secara terus-menerus dapat mahal karena Macie mengenakan biaya berdasarkan jumlah data yang diperiksa.

Gunakan pengambilan sampel, targetkan hanya bucket yang kemungkinan besar berisi data sensitif, dan jadwalkan tugas secara bijaksana. Fitur penemuan otomatis Macie mengambil sampel bucket secara cerdas untuk memberikan cakupan luas dengan biaya yang terkendali.

Penemuan hanya bernilai jika Anda menindaklanjutinya. Saat Macie menemukan PII dalam bucket yang terekspos, lakukan perbaikan: aktifkan Block Public Access, nyalakan enkripsi, perketat kebijakan bucket, atau pindahkan data ke lokasi yang diamankan dengan tepat.

Lacak temuan hingga ditutup agar data sensitif tidak dibiarkan tanpa perlindungan.

Penemuan data sensitif otomatis Macie terus mengambil sampel bucket di seluruh akun Anda, membangun peta yang terus berkembang tentang lokasi data sensitif tanpa mengharuskan Anda menjadwalkan setiap tugas secara individual.

Padukan fitur ini dengan tugas penemuan mendalam terjadwal pada bucket dengan risiko tertinggi untuk memperoleh cakupan menyeluruh yang mengikuti penambahan dan perubahan data.

Peraturan seperti GDPR, HIPAA, dan PCI DSS mengharuskan Anda mengetahui lokasi data yang diatur. Penemuan dan pelaporan otomatis Macie menyediakan bukti tersebut.

Fitur ini mengubah audit manual yang rentan terhadap kesalahan menjadi proses berkelanjutan yang digerakkan mesin — dukungan kuat bagi keamanan dan kewajiban kepatuhan Anda.

Identifikasi tugas utama Macie.

Amazon Macie secara otomatis menemukan dan mengklasifikasikan data sensitif seperti PII di S3 menggunakan pembelajaran mesin, pengenal data terkelola dan kustom, serta tugas penemuan. Layanan ini juga mengevaluasi postur bucket dan menandai bucket yang publik atau tidak terenkripsi, sehingga Anda dapat memprioritaskan data sensitif yang juga terekspos. Temuan mengalir ke Security Hub dan EventBridge untuk perbaikan, mendukung kepatuhan terhadap GDPR dan HIPAA, serta harus selalu ditindaklanjuti hingga selesai.