การค้นหาข้อมูลละเอียดอ่อนด้วย Amazon Macie

คุณไม่สามารถปกป้องข้อมูลที่ไม่รู้ว่ามีอยู่ได้ เมื่อเวลาผ่านไป บัคเก็ต S3 จะสะสมไฟล์ และในบรรดาไฟล์เหล่านั้นอาจมี PII ของลูกค้า ข้อมูลรับรอง หรือบันทึกทางการเงินที่ไม่มีใครจำได้ว่าเคยจัดเก็บไว้

Amazon Macie แก้ปัญหานี้ด้วยการค้นหาและจัดประเภทข้อมูลสำคัญทั่วพื้นที่จัดเก็บ S3 ของคุณโดยอัตโนมัติ

Macie เป็นบริการรักษาความปลอดภัยข้อมูลที่ใช้การเรียนรู้ของเครื่องและการจับคู่รูปแบบเพื่อค้นหาข้อมูลสำคัญใน S3

บริการนี้ระบุ PII (ข้อมูลที่สามารถระบุตัวบุคคลได้) เช่น ชื่อ ที่อยู่ และหมายเลขประจำตัวของทางราชการ รวมถึงข้อมูลทางการเงินและข้อมูลรับรอง จากนั้นจะรายงานว่าข้อมูลเหล่านั้นอยู่ที่ใดและมีการเปิดเผยมากเพียงใด

Macie เรียกใช้งานค้นหาเพื่อสุ่มตัวอย่างหรือสแกนอ็อบเจ็กต์ในบัคเก็ตที่เลือก และจัดประเภทเนื้อหา

งานหนึ่งรายการจะสร้างผลการค้นหาที่ระบุว่าพบข้อมูลสำคัญประเภทใด ในอ็อบเจ็กต์ใด และมีปริมาณเท่าใด คุณสามารถเรียกใช้งานครั้งเดียวหรือตั้งเวลาให้ทำงานตามกำหนด เพื่อให้การจัดประเภทยังคงเป็นปัจจุบันเมื่อข้อมูลเปลี่ยนแปลง

Macie มาพร้อมกับตัวระบุข้อมูลที่จัดการไว้ล่วงหน้าสำหรับข้อมูลทั่วไป เช่น หมายเลขบัตรเครดิต คีย์ลับ AWS และหมายเลขหนังสือเดินทาง

คุณยังสามารถกำหนดตัวระบุข้อมูลแบบกำหนดเองโดยใช้นิพจน์ทั่วไป เพื่อดักจับรูปแบบเฉพาะขององค์กร เช่น รูปแบบหมายเลขบัญชีภายใน ทำให้ Macie เข้าใจว่าข้อมูลใดมีความสำคัญสำหรับคุณ

นอกเหนือจากเนื้อหาแล้ว Macie ยังประเมินสถานะการรักษาความปลอดภัยของ S3 อย่างต่อเนื่อง โดยจะแจ้งเตือนบัคเก็ตที่เข้าถึงได้แบบสาธารณะ ไม่ได้เข้ารหัส หรือแชร์กับบัญชีอื่น

มุมมองรายการนี้ตอบคำถามสำคัญได้ทันทีว่า บัคเก็ตใดมีข้อมูลสำคัญและยังเปิดเผยอยู่ บัคเก็ตเหล่านั้นคือสิ่งที่คุณควรจัดการเป็นลำดับแรก

Macie สร้างผลการค้นหาไว้สองประเภท ได้แก่ ผลการค้นหาข้อมูลสำคัญ (อ็อบเจ็กต์นี้มี PII) และผลการค้นหาด้านนโยบาย (การตั้งค่าของบัคเก็ตนี้มีความเสี่ยง)

ผลการค้นหาแต่ละรายการจะมีระดับความรุนแรงและรายละเอียดประกอบ กรณีที่มีความเสี่ยงสูงสุดคือข้อมูลสำคัญอยู่ในบัคเก็ตที่เข้าถึงได้แบบสาธารณะหรือไม่ได้เข้ารหัส

ผลการค้นหาจาก Macie จะส่งต่อไปยัง AWS Security Hub ในรูปแบบ ASFF ที่ทำให้ข้อมูลเป็นมาตรฐานเดียวกัน และรวมการแจ้งเตือนจาก GuardDuty และบริการอื่น ๆ ไว้ในที่เดียว

ผลการค้นหาเหล่านี้ยังสามารถเรียกใช้กฎของ EventBridge ได้ ทำให้การค้นพบ PII ที่เปิดเผยอยู่สามารถเริ่มเวิร์กโฟลว์แก้ไขโดยอัตโนมัติ เช่น จำกัดการเข้าถึงบัคเก็ตหรือแจ้งเตือนเจ้าของข้อมูล

การสแกนอ็อบเจ็กต์ทุกชิ้นอย่างต่อเนื่องอาจมีค่าใช้จ่ายสูง เนื่องจาก Macie คิดค่าบริการตามปริมาณข้อมูลที่ตรวจสอบ

ใช้การสุ่มตัวอย่าง เลือกเฉพาะบัคเก็ตที่มีแนวโน้มจะเก็บข้อมูลสำคัญ และตั้งเวลางานอย่างเหมาะสม ฟีเจอร์การค้นหาอัตโนมัติของ Macie จะสุ่มตัวอย่างบัคเก็ตอย่างชาญฉลาด เพื่อให้ครอบคลุมในวงกว้างด้วยต้นทุนที่ควบคุมได้

การค้นหาจะมีคุณค่าก็ต่อเมื่อคุณตอบสนอง เมื่อ Macie พบ PII ในบัคเก็ตที่เปิดเผยอยู่ ให้แก้ไขโดยเปิดใช้ Block Public Access เปิดการเข้ารหัส เพิ่มความเข้มงวดให้นโยบายบัคเก็ต หรือย้ายข้อมูลไปยังตำแหน่งที่มีการรักษาความปลอดภัยอย่างเหมาะสม

ติดตามผลการค้นหาจนกว่าจะปิดรายการ เพื่อไม่ให้ข้อมูลสำคัญคงอยู่โดยไม่มีการปกป้อง

การค้นหาข้อมูลสำคัญโดยอัตโนมัติของ Macie จะสุ่มตัวอย่างบัคเก็ตทั่วทั้งบัญชีของคุณอย่างต่อเนื่อง และสร้างแผนที่ที่ปรับปรุงอยู่เสมอว่าข้อมูลสำคัญอยู่ที่ใด โดยที่คุณไม่ต้องตั้งเวลางานแต่ละรายการเอง

ใช้ฟีเจอร์นี้ร่วมกับงานค้นหาเชิงลึกตามกำหนดเวลาสำหรับบัคเก็ตที่มีความเสี่ยงสูงสุด เพื่อให้ครอบคลุมอย่างละเอียดและติดตามการเพิ่มหรือเปลี่ยนแปลงของข้อมูลได้ทัน

ข้อบังคับอย่าง GDPR, HIPAA และ PCI DSS กำหนดให้คุณต้องทราบว่าข้อมูลที่อยู่ภายใต้การกำกับดูแลถูกจัดเก็บไว้ที่ใด การค้นหาและการรายงานอัตโนมัติของ Macie มอบหลักฐานดังกล่าวได้โดยตรง

ฟีเจอร์นี้เปลี่ยนการตรวจสอบด้วยตนเองที่เกิดข้อผิดพลาดได้ง่าย ให้เป็นกระบวนการต่อเนื่องที่ขับเคลื่อนด้วยเครื่องจักร ซึ่งช่วยสนับสนุนทั้งภาระหน้าที่ด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดของคุณอย่างมาก

ระบุงานหลักของ Macie

Amazon Macie ค้นหาและจัดประเภทข้อมูลสำคัญ เช่น PII ใน S3 โดยอัตโนมัติ ผ่านการเรียนรู้ของเครื่อง ตัวระบุข้อมูลที่จัดการไว้ล่วงหน้าและแบบกำหนดเอง รวมถึงงานค้นหา นอกจากนี้ยังประเมินสถานะของบัคเก็ตและแจ้งเตือนบัคเก็ตที่เป็นสาธารณะหรือไม่ได้เข้ารหัส เพื่อให้คุณจัดลำดับความสำคัญของข้อมูลสำคัญที่ถูกเปิดเผยได้ ผลการค้นหาจะส่งต่อไปยัง Security Hub และ EventBridge เพื่อดำเนินการแก้ไข สนับสนุนการปฏิบัติตาม GDPR และ HIPAA และควรติดตามจนกว่าจะแก้ไขเสร็จสิ้นเสมอ