Wykrywanie danych wrażliwych za pomocą Amazon Macie

Nie można chronić danych, o których istnieniu nie ma się wiedzy. Z czasem zasobniki S3 wypełniają się plikami, a wśród nich mogą znajdować się dane osobowe klientów, dane uwierzytelniające lub dokumentacja finansowa, o której zapisaniu nikt już nie pamięta.

Amazon Macie rozwiązuje ten problem, automatycznie wykrywając i klasyfikując poufne dane w zasobach S3.

Macie to usługa bezpieczeństwa danych, która wykorzystuje uczenie maszynowe i dopasowywanie wzorców do wyszukiwania poufnych danych w S3.

Identyfikuje PII (dane osobowe umożliwiające identyfikację), takie jak imiona i nazwiska, adresy oraz dokumenty tożsamości, a także dane finansowe i dane uwierzytelniające — następnie informuje, gdzie się znajdują i na ile są narażone.

Macie uruchamia zadania wykrywania, które pobierają próbki obiektów lub skanują obiekty w wybranych zasobnikach i klasyfikują ich zawartość.

Zadanie generuje wyniki szczegółowo opisujące rodzaj znalezionych poufnych danych, obiekt, w którym je znaleziono, oraz ich ilość. Zadania można uruchamiać jednorazowo lub według harmonogramu, aby klasyfikacje pozostawały aktualne w miarę zmian danych.

Macie zawiera zarządzane identyfikatory danych dla typowych rodzajów danych, takich jak numery kart kredytowych, tajne klucze AWS i numery paszportów.

Można także definiować niestandardowe identyfikatory danych za pomocą wyrażeń regularnych, aby wykrywać wzorce charakterystyczne dla organizacji — na przykład wewnętrzny format numeru konta — dzięki czemu Macie rozpoznaje, co jest poufne w Państwa organizacji.

Oprócz zawartości Macie stale ocenia stan zabezpieczeń S3. Oznacza zasobniki, które są publicznie dostępne, niezaszyfrowane lub udostępnione innym kontom.

Ten widok inwentaryzacji od razu odpowiada na kluczowe pytanie: które zasobniki zawierają poufne dane i są jednocześnie narażone? To właśnie one powinny mieć najwyższy priorytet.

Macie generuje dwa rodzaje wyników: wyniki poufnych danych (ten obiekt zawiera PII) oraz wyniki zasad (ustawienia tego zasobnika są ryzykowne).

Każdy wynik zawiera poziom ważności i szczegóły. Najbardziej ryzykowna sytuacja występuje wtedy, gdy poufne dane znajdują się w zasobniku, który jest jednocześnie publicznie dostępny lub niezaszyfrowany.

Wyniki Macie trafiają do AWS Security Hub w ustandaryzowanym formacie ASFF, dołączając do alertów z GuardDuty i innych usług w jednym miejscu.

Mogą także uruchamiać reguły EventBridge, dzięki czemu wykrycie ujawnionych danych osobowych może automatycznie rozpocząć proces naprawczy — na przykład ograniczyć dostęp do zasobnika lub powiadomić właściciela danych.

Ciągłe skanowanie każdego obiektu może być kosztowne, ponieważ Macie nalicza opłaty na podstawie ilości sprawdzonych danych.

Należy korzystać z próbkowania, kierować skanowanie tylko do zasobników, w których prawdopodobnie znajdują się poufne dane, oraz rozsądnie planować zadania. Funkcja automatycznego wykrywania Macie inteligentnie pobiera próbki z zasobników, zapewniając szeroki zakres przy kontrolowanym koszcie.

Samo wykrywanie ma wartość tylko wtedy, gdy podejmują Państwo działania. Gdy Macie znajdzie dane osobowe w narażonym zasobniku, należy usunąć problem: włączyć Block Public Access, włączyć szyfrowanie, zaostrzyć zasadę zasobnika lub przenieść dane do odpowiednio zabezpieczonej lokalizacji.

Należy monitorować wyniki aż do ich zamknięcia, aby poufne dane nie pozostawały niezabezpieczone.

Automatyczne wykrywanie poufnych danych w Macie stale pobiera próbki z zasobników na koncie, tworząc aktualizowaną mapę miejsc przechowywania poufnych danych bez konieczności planowania poszczególnych zadań.

Warto połączyć tę funkcję z zaplanowanymi zadaniami szczegółowego wykrywania w zasobnikach o najwyższym ryzyku, aby zapewnić dokładne pokrycie na bieżąco wraz z dodawaniem i zmianą danych.

Przepisy takie jak GDPR, HIPAA i PCI DSS wymagają wiedzy o tym, gdzie znajdują się dane podlegające regulacjom. Automatyczne wykrywanie i raportowanie Macie dostarczają dokładnie takich dowodów.

Zmieniają ręczny, podatny na błędy audyt w ciągły proces oparty na automatyzacji — zapewniając silne wsparcie zarówno dla bezpieczeństwa, jak i obowiązków związanych ze zgodnością.

Proszę wskazać główne zadanie Macie.

Amazon Macie automatycznie wykrywa i klasyfikuje poufne dane, takie jak PII, w S3, wykorzystując uczenie maszynowe, zarządzane i niestandardowe identyfikatory danych oraz zadania wykrywania. Ocenia także stan zabezpieczeń zasobników, oznaczając zasobniki publiczne lub niezaszyfrowane, dzięki czemu można nadać priorytet poufnym danym, które są jednocześnie narażone. Wyniki trafiają do Security Hub i EventBridge w celu podjęcia działań naprawczych, wspierają zgodność z GDPR i HIPAA oraz zawsze powinny być doprowadzone do rozwiązania.