c2.19 Descobrir dados sensíveis
Defina quais dados são mais sensíveis (suas "joias da coroa") e onde eles devem residir, e depois use o Amazon Macie para encontrar onde esses dados realmente estão, muitas vezes em lugares inesperados.
Guia de implementação
Conheça suas joias da coroa e depois encontre-as
Comece definindo quais dados são mais sensíveis para a organização e onde eles deveriam residir. Na prática, os dados sensíveis acabam em mais lugares do que o esperado, então você precisa de uma forma de descobri-los.
Escaneie com o Amazon Macie
O Amazon Macie realiza descoberta de dados sensíveis nos seus dados do Amazon S3 usando identificadores de dados gerenciados pela AWS (cartões de crédito, números de identificação, access keys, dados de contato e outras PII). Complemente-os com identificadores de dados personalizados (expressões regulares) para dados específicos da sua empresa, setor ou região. O Macie também reporta a postura de segurança dos seus buckets (acesso público, criptografia, compartilhamento).
Bancos de dados e outros repositórios
Para dados sensíveis em bancos de dados, soluções de parceiros no AWS Marketplace podem ajudar. Realimente o que você descobrir nos seus processos de classificação de dados e conformidade.
Ative e escaneie pela CLI
Habilite o Macie e depois execute um job pontual de descoberta de dados sensíveis sobre buckets específicos:
aws macie2 enable-macie
aws macie2 create-classification-job \
--job-type ONE_TIME \
--name discover-sensitive-data \
--s3-job-definition '{"bucketDefinitions":[{"accountId":"111122223333","buckets":["my-bucket"]}]}'Como validar
- Você definiu quais dados são mais sensíveis e onde eles devem residir?
- Você usa o Amazon Macie (ou similar) para descobrir dados sensíveis no seu armazenamento?
- Você cobre padrões de dados personalizados e específicos da organização, não apenas os identificadores gerenciados?
Ameaças atendidas
- Dados sensíveis em locais inesperados ou não monitorados são fáceis de expor acidentalmente (um bucket público, uma cópia sem criptografia) e difíceis de proteger quando você não sabe que estão lá.
Serviços AWS
Amazon Macie 
Amazon S3 Preços
O Macie inclui um teste gratuito de 30 dias para avaliação de buckets e acessos (postura de segurança de dados) e 1 GB por mês de descoberta gratuita de dados sensíveis no nível gratuito. Se você apenas habilitar o serviço sem executar trabalhos de descoberta além disso, não é cobrado durante o teste. Veja os preços do Amazon Macie.