c2.19 Descubrir datos sensibles
Defina qué datos son más sensibles (sus "joyas de la corona") y dónde deberían residir, y luego use Amazon Macie para encontrar dónde están realmente esos datos, a menudo en lugares inesperados.
Guía de implementación
Conozca sus joyas de la corona y luego encuéntrelas
Empiece por definir qué datos son más sensibles para la organización y dónde se supone que residen. En la práctica, los datos sensibles terminan en más lugares de lo esperado, así que necesita una forma de descubrirlos.
Escanee con Amazon Macie
Amazon Macie realiza descubrimiento de datos sensibles en sus datos de Amazon S3 usando identificadores de datos administrados por AWS (tarjetas de crédito, números de identificación, access keys, datos de contacto y otra PII). Compleméntelos con identificadores de datos personalizados (expresiones regulares) para datos específicos de su empresa, industria o región. Macie también reporta la postura de seguridad de sus buckets (acceso público, cifrado, compartición).
Bases de datos y otros repositorios
Para datos sensibles en bases de datos, soluciones de socios en el AWS Marketplace pueden ayudar. Realimente lo que descubra en sus procesos de clasificación de datos y cumplimiento.
Actívalo y escanea con la CLI
Habilita Macie y luego ejecuta un job puntual de descubrimiento de datos sensibles sobre buckets específicos:
aws macie2 enable-macie
aws macie2 create-classification-job \
--job-type ONE_TIME \
--name discover-sensitive-data \
--s3-job-definition '{"bucketDefinitions":[{"accountId":"111122223333","buckets":["my-bucket"]}]}'Cómo validar
- ¿Ha definido qué datos son más sensibles y dónde deberían residir?
- ¿Usa Amazon Macie (o similar) para descubrir datos sensibles en su almacenamiento?
- ¿Cubre patrones de datos personalizados y específicos de la organización, no solo los identificadores administrados?
Amenazas que atiende
- Los datos sensibles en ubicaciones inesperadas o sin monitorear son fáciles de exponer accidentalmente (un bucket público, una copia sin cifrar) y difíciles de proteger cuando no sabe que están ahí.
Servicios AWS
Amazon Macie 
Amazon S3 Precios
Macie incluye una prueba gratuita de 30 días para evaluación de buckets y accesos (postura de seguridad de datos) y 1 GB al mes de descubrimiento gratuito de datos sensibles en la capa gratuita. Si solo habilita el servicio sin ejecutar trabajos de descubrimiento más allá de eso, no se le cobra durante la prueba. Vea precios de Amazon Macie.