Amazon Macie ile Hassas Verileri Bulma

Var olduğunu bilmediğiniz verileri koruyamazsınız. Zamanla S3 bucket'ları dosyalarla dolar ve bu dosyaların arasında, kimsenin sakladığını hatırlamadığı müşteri PII'leri, kimlik bilgileri veya finansal kayıtlar bulunabilir.

Amazon Macie, S3 depolamanızdaki hassas verileri otomatik olarak keşfedip sınıflandırarak bu sorunu çözer.

Macie, S3'teki hassas verileri bulmak için makine öğrenimi ve örüntü eşleştirme kullanan bir veri güvenliği hizmetidir.

Adlar, adresler ve devlet kimlikleri gibi PII'leri (kişisel olarak tanımlanabilir bilgiler) ve finansal verilerle kimlik bilgilerini belirler; ardından bunların nerede bulunduğunu ve ne ölçüde açığa çıktığını bildirir.

Macie, seçilen bucket'lardaki nesnelerden örnek alan veya nesneleri tarayan ve içeriklerini sınıflandıran keşif işleri çalıştırır.

Bir iş, ne tür hassas verilerin bulunduğunu, hangi nesnede yer aldığını ve miktarını ayrıntılandıran bulgular üretir. Veriler değiştikçe sınıflandırmaları güncel tutmak için işleri bir kez veya zamanlanmış olarak çalıştırabilirsiniz.

Macie; kredi kartı numaraları, AWS gizli anahtarları ve pasaport numaraları gibi yaygın türler için yönetilen veri tanımlayıcıları ile birlikte gelir.

Ayrıca kuruluşa özgü örüntüleri (örneğin kurum içi bir hesap numarası biçimini) yakalamak için normal ifadeler kullanarak özel veri tanımlayıcıları tanımlayabilirsiniz. Böylece Macie, sizin için hangi verilerin hassas olduğunu anlar.

Macie, içeriğin ötesinde S3 güvenlik durumunuzu sürekli değerlendirir. Herkese açık, şifrelenmemiş veya diğer hesaplarla paylaşılmış bucket'ları işaretler.

Bu envanter görünümü, kritik bir sorunun yanıtını tek bakışta verir: Hangi bucket'larda hassas veriler ve aynı zamanda maruziyet bulunuyor? Öncelikleriniz bunlardır.

Macie iki bulgu kategorisi üretir: hassas veri bulguları (bu nesne PII içeriyor) ve politika bulguları (bu bucket'ın ayarları riskli).

Her bulgu, önem derecesi ve ayrıntılar içerir. En yüksek riskli birleşim, hassas verilerin aynı zamanda herkese açık veya şifrelenmemiş bir bucket'ta bulunmasıdır.

Macie bulguları, normalleştirilmiş ASFF biçiminde AWS Security Hub'a aktarılır ve GuardDuty ile diğer hizmetlerden gelen uyarılara tek bir yerde katılır.

Bu bulgular EventBridge kurallarını da tetikleyebilir. Böylece açığa çıkmış PII keşfedildiğinde, örneğin bucket'ı kısıtlayan veya veri sahibini uyaran bir düzeltme iş akışı otomatik olarak başlatılabilir.

Macie, incelenen veri miktarına göre ücretlendirme yaptığı için her nesneyi sürekli taramak pahalı olabilir.

Örnekleme kullanın, yalnızca hassas veri barındırma olasılığı yüksek bucket'ları hedefleyin ve işleri makul bir zamanlamayla çalıştırın. Macie'nin otomatik keşif özelliği, kontrollü bir maliyetle geniş kapsam sağlamak için bucket'ları akıllıca örnekler.

Keşif, yalnızca yanıt verdiğinizde değerlidir. Macie, açıkta bulunan bir bucket'ta PII bulduğunda düzeltme yapın: Block Public Access'i etkinleştirin, şifrelemeyi açın, bucket politikasını sıkılaştırın veya verileri uygun şekilde güvenliği sağlanmış bir konuma taşıyın.

Hassas verilerin korumasız kalmaması için bulguları çözüme ulaşana kadar izleyin.

Macie'nin otomatik hassas veri keşfi, hesabınızdaki bucket'ları sürekli olarak örnekler ve tek tek işler zamanlamanıza gerek kalmadan hassas verilerin nerede bulunduğuna ilişkin sürekli gelişen bir harita oluşturur.

Veriler eklendikçe ve değiştikçe kapsamı korumak için bu özelliği en yüksek riskli bucket'larda zamanlanmış derinlemesine keşif işleriyle birlikte kullanın.

GDPR, HIPAA ve PCI DSS gibi düzenlemeler, düzenlemeye tabi verilerin nerede bulunduğunu bilmenizi gerektirir. Macie'nin otomatik keşif ve raporlama özellikleri tam olarak bu kanıtı sağlar.

Manuel ve hataya açık bir denetimi sürekli, makine destekli bir sürece dönüştürür; bu da hem güvenlik hem de uyumluluk yükümlülükleriniz için güçlü bir destektir.

Macie'nin temel görevini belirleyin.

Amazon Macie, makine öğrenimi, yönetilen ve özel veri tanımlayıcıları ile keşif işlerini kullanarak S3'teki PII gibi hassas verileri otomatik olarak keşfeder ve sınıflandırır. Ayrıca bucket'ların güvenlik durumunu değerlendirerek herkese açık veya şifrelenmemiş bucket'ları işaretler; böylece aynı zamanda açığa çıkmış olan hassas verilere öncelik verebilirsiniz. Bulgular, düzeltme işlemleri için Security Hub ve EventBridge'e aktarılır, GDPR ve HIPAA uyumluluğunu destekler ve her zaman çözüme ulaştırılmalıdır.