Поиск конфиденциальных данных с помощью Amazon Macie

Невозможно защитить данные, о существовании которых вы не знаете. Со временем корзины S3 заполняются файлами, среди которых могут оказаться персональные данные клиентов, учетные данные или финансовые записи, о хранении которых никто не помнит.

Amazon Macie решает эту проблему, автоматически обнаруживая и классифицируя конфиденциальные данные во всем вашем хранилище S3.

Macie — это сервис безопасности данных, который использует машинное обучение и сопоставление с шаблонами для поиска конфиденциальных данных в S3.

Он обнаруживает PII (персональные данные, позволяющие идентифицировать человека), например имена, адреса и государственные идентификаторы, а также финансовые данные и учетные данные, после чего сообщает, где они находятся и насколько раскрыты.

Macie запускает задания обнаружения, которые выборочно проверяют или сканируют объекты в выбранных корзинах и классифицируют их содержимое.

Задание создает результаты с подробностями о типе найденных конфиденциальных данных, объекте, в котором они обнаружены, и их количестве. Задания можно запускать один раз или по расписанию, чтобы классификация оставалась актуальной по мере изменения данных.

Macie поставляется с управляемыми идентификаторами данных для распространенных типов данных, таких как номера банковских карт, секретные ключи AWS и номера паспортов.

Вы также можете определить пользовательские идентификаторы данных с помощью регулярных выражений, чтобы обнаруживать шаблоны, специфичные для организации, например внутренний формат номера счета, — и тем самым объяснить Macie, какие данные являются конфиденциальными именно для вас.

Помимо содержимого, Macie непрерывно оценивает состояние безопасности S3. Он отмечает корзины, к которым открыт публичный доступ, в которых отсутствует шифрование или которые предоставлены другим учетным записям.

Такой обзор инвентаризации сразу отвечает на важный вопрос: в каких корзинах хранятся конфиденциальные данные и при этом открыт доступ к ним? Именно они должны быть главным приоритетом.

Macie создает две категории результатов: результаты поиска конфиденциальных данных (этот объект содержит PII) и результаты анализа политик (настройки этой корзины небезопасны).

Каждый результат содержит уровень серьезности и подробности. Наиболее опасное сочетание — конфиденциальные данные в корзине, к которой также открыт публичный доступ или в которой отсутствует шифрование.

Результаты Macie передаются в AWS Security Hub в нормализованном формате ASFF и объединяются там с оповещениями GuardDuty и других сервисов.

Они также могут запускать правила EventBridge, поэтому обнаружение раскрытых PII может автоматически инициировать рабочий процесс устранения проблемы — например, ограничить доступ к корзине или предупредить владельца данных.

Непрерывное сканирование каждого объекта может быть дорогим, поскольку Macie взимает плату за объем проверенных данных.

Используйте выборочную проверку, нацеливайтесь только на корзины, в которых, вероятно, хранятся конфиденциальные данные, и разумно планируйте задания. Функция автоматического обнаружения Macie интеллектуально выбирает объекты в корзинах, обеспечивая широкий охват при контролируемых затратах.

Обнаружение имеет ценность только тогда, когда за ним следуют действия. Если Macie обнаружил PII в корзине с открытым доступом, устраните проблему: включите блокировку публичного доступа, включите шифрование, ужесточите политику корзины или переместите данные в надлежащим образом защищенное место.

Отслеживайте результаты до полного устранения проблем, чтобы конфиденциальные данные не оставались без защиты.

Автоматическое обнаружение конфиденциальных данных Macie непрерывно выбирает объекты из корзин всей вашей учетной записи и создает изменяющуюся карту расположения конфиденциальных данных без необходимости планировать отдельные задания.

Для наиболее рискованных корзин дополните его запланированными заданиями глубокого обнаружения. Так вы получите тщательное покрытие, которое будет соответствовать темпу добавления и изменения данных.

Такие нормативные требования, как GDPR, HIPAA и PCI DSS, обязывают знать, где находятся регулируемые данные. Автоматическое обнаружение и отчетность Macie предоставляют именно такие подтверждения.

Они превращают ручной и подверженный ошибкам аудит в непрерывный процесс на основе машинной обработки, что помогает выполнять как обязательства по безопасности, так и требования соответствия нормативам.

Определите основную задачу Macie.

Amazon Macie автоматически обнаруживает и классифицирует конфиденциальные данные, например PII, в S3 с помощью машинного обучения, управляемых и пользовательских идентификаторов данных и заданий обнаружения. Он также оценивает состояние защиты корзин и отмечает публичные корзины или корзины без шифрования, чтобы вы могли расставить приоритеты среди одновременно конфиденциальных и раскрытых данных. Результаты передаются в Security Hub и EventBridge для устранения проблем, помогают соблюдать GDPR и HIPAA, и по ним всегда следует доводить работу до полного решения.