설명
Amazon Macie는 기계 학습과 패턴 매칭을 사용하여 조직이 민감한 데이터를 발견하고 보호하도록 돕기 위해 설계된 데이터 보안 서비스입니다. 이 서비스는 대규모로 민감한 데이터의 발견을 자동화하여 Amazon S3에 저장된 데이터에 대한 비용 효율적인 가시성을 제공합니다. Macie는 S3 환경을 지속적으로 평가하여 암호화되지 않았거나 공개적으로 접근 가능한 버킷을 식별함으로써 데이터 보안 태세에 대한 통찰력을 제공합니다. 또한 각 버킷에 대한 민감도 점수를 제공하여 더 깊은 조사를 안내합니다.
더 읽기
Macie는 사용자가 시간에 따라 새로 생성되거나 수정된 객체를 평가하기 위해 일회성 또는 주기적인 작업을 실행할 수 있도록 하는 목표 지향적인 민감한 데이터 발견을 지원합니다. 개인 식별 정보(PII) 및 GDPR, PCI DSS, HIPAA와 같은 규정에 의해 정의된 기타 데이터 유형을 포함하여 민감한 데이터 유형의 증가하는 목록을 유지합니다. 사용자는 정규 표현식을 사용하여 독점 데이터를 발견하기 위해 사용자 정의 데이터 유형을 정의할 수도 있습니다.
이 서비스는 AWS Organizations와 통합되어 다중 계정 지원 및 민감한 데이터 발견 작업의 중앙 집중식 관리를 가능하게 합니다. 발견된 결과는 집계되어 Amazon EventBridge로 전송되어 이벤트 관리 및 워크플로우 시스템과의 통합을 용이하게 합니다. Macie는 또한 AWS Step Functions를 통해 자동화된 수정 작업을 지원합니다.
Amazon Macie는 30일 무료 평가판을 제공하여 사용자가 초기 비용 없이 기능을 탐색할 수 있도록 합니다. 가격은 평가된 S3 버킷의 수, 모니터링되는 객체의 수 및 검사된 데이터의 양에 따라 결정됩니다. Macie는 지역 서비스로, 지역별로 활성화해야 하며 데이터가 지역 경계 내에 유지되도록 보장합니다.
- 카테고리AI 사이버 보안 도구
- 요금제프리미엄
- 배포클라우드
- 플랫폼AWS
Amazon Macie의 핵심 기능
자동화된 민감한 데이터 발견
비용 효율적인 데이터 가시성
S3 보안 태세 평가
목표 지향적인 민감한 데이터 발견 작업
사용자 정의 데이터 유형 정의
다중 계정 지원
AWS Organizations와의 통합
자동화된 수정 작업
Amazon Macie 사용 방법은?
활성화: AWS 관리 콘솔에서 Macie 활성화
구성: 데이터 발견 작업 및 보안 평가 설정
모니터링: 발견된 결과 및 민감도 점수 검토
수정: 발견된 결과를 사용하여 보안 위험에 대한 조치 취하기
Amazon Macie의 사용 사례
- 데이터 준수
- 보안 태세
- 민감한 데이터 발견
- 비용 관리
- 사용자 정의 데이터 유형
