c1.13 Analise a postura de segurança de dados
O quick win com o Amazon Macie é apenas habilitá-lo e revisar periodicamente o painel para garantir que todos os seus buckets do S3 estão configurados corretamente e que não há configuração incorreta que possa levar a um evento de segurança. Custa apenas USD 0,10 por bucket por mês, é implementado em poucos cliques e ajuda a identificar quando suas políticas de segurança de dados não estão bem configuradas.
Guia de implementação
Defina ativamente onde armazenar seus dados sensíveis
Dizer aos usuários ou desenvolvedores "não armazene suas informações sensíveis aqui" não é tão útil quanto dizer explicitamente onde armazenar cada tipo de informação sensível; isso evita confusão, pois os usuários ou desenvolvedores podem encontrar um lugar pior para hospedar esses dados se você não especificar onde é seguro.
Verifique que os dados sensíveis não estão expostos publicamente
Ao ativar o Amazon Macie você verá quantos buckets estão abertos para o mundo, quantos são compartilhados fora da sua organização e quantos estão criptografados, e poderá identificar quais precisam de correções para se alinhar à sua política de segurança.
O quick win com o Amazon Macie é apenas habilitá-lo e revisar periodicamente o painel para garantir que todos os buckets do S3 estão configurados corretamente. Custa cerca de USD 0,10 por bucket por mês e é implementado em poucos cliques. Se você habilitar a Descoberta Automatizada de Sensibilidade de Dados, obterá insights adicionais sobre que tipo de dado está armazenado em cada bucket, com um período de avaliação gratuito para estimar o custo.
Como validar
- Você tem uma política de segurança de dados?
- Quais mecanismos você tem para garantir que ela seja cumprida?
- Você usa o Amazon Macie? Ele está habilitado em todas as suas contas?
- A Descoberta Automatizada de Dados está ativada? Você analisou as descobertas?
Ameaças atendidas
- Exfiltração: os usuários podem configurar incorretamente os buckets do Amazon S3, abrindo-os para acesso público ou permitindo acesso de uma conta não confiável fora da sua organização.
- Exfiltração: um agente de ameaça interno pode compartilhar um bucket com informações sensíveis para a sua conta AWS pessoal a fim de exfiltrar dados; o Macie ajuda a identificar esses riscos.
Serviços AWS
Amazon Macie 
Amazon S3 Preços
O Macie inclui um teste gratuito de 30 dias para a avaliação de buckets e controles de acesso (postura de segurança de dados) e 1 GB por mês de descoberta gratuita de dados sensíveis no nível gratuito. Se você apenas habilitar o serviço sem executar trabalhos de descoberta além disso, não é cobrado durante o teste. Veja os preços do Amazon Macie.