Amazon Macie

は、に保存された機密データを自動的に発見し、データセキュリティ上のリスクを可視化するサービスです。

SAA では、S3 内の、認証情報、財務情報などを継続的に検出・分類したい場合に選びます。

概要

はのセキュリティとアクセス状態を評価し、とパターンマッチングによって機密データを検出します。検出結果は Finding として確認できます。

主要技術

①S3バケットのインベントリと評価

の公開状態、暗号化、共有状況、などの情報を可視化します。の中心対象はであり、一般的な脅威検出にはを使用します。

②機密データ検出ジョブ ⚠️ 頻出

検出ジョブでは対象、実行頻度、サンプリング、識別子を指定します。AWS 管理のデータ識別子に加え、組織固有の番号や形式をカスタムデータ識別子で検出できます。カスタムデータ識別子は正規表現と、近くに現れるキーワードの組み合わせで定義します。

自動機密データ検出を有効にすると、がすべての汎用バケットから代表的なオブジェクトを抽出して毎日分析し、どのバケットに機密データがありそうかをバケットごとの感度スコアで示します。全オブジェクトを調べるジョブより少ない分析量で、データ全体のどこに機密データがあるかの見当を付けられます。詳しく調べるバケットが決まったら、そこへ検出ジョブを実行します。

③Findingsと自動対応

機密データの種類、対象オブジェクト、重大度などを Finding として出力します。へ送信し、通知や修復ワークフローにつなげられます。

④Organizationsとの統合

委任管理者を設定し、複数アカウントのデータセキュリティを一元管理できます。機密データそのものを別アカウントへコピーせず、検出結果を集約します。

試験対策

問題文のキーワード	選ぶサービス
内のや機密情報を発見
S3 のアクセス権を最小化	、ポリシー、Access Analyzer
S3 の不審な操作を検出
を管理

Macie はデータ分類と発見のサービスです。暗号化やアクセス拒否を直接行うサービスではないため、検出後は S3、IAM、KMS などの設定を修正します。