描述
Amazon Macie 是一项数据安全服务,旨在帮助组织利用机器学习和模式匹配发现和保护敏感数据。它自动化大规模敏感数据的发现,为存储在 Amazon S3 中的数据提供具有成本效益的可见性。Macie 持续评估您的 S3 环境,通过识别未加密或公开可访问的存储桶,提供有关数据安全态势的见解。它还为每个存储桶提供敏感性评分,以指导更深入的调查。
阅读更多
Macie 支持有针对性的敏感数据发现,允许用户定期或一次性运行作业,以评估随时间变化的新对象或修改对象。它维护一个不断增长的敏感数据类型列表,包括个人身份信息(PII)和其他由 GDPR、PCI DSS 和 HIPAA 等法规定义的数据类型。用户还可以使用正则表达式定义自定义数据类型,以发现专有数据。
该服务与 AWS Organizations 集成,支持多账户管理和敏感数据发现作业的集中管理。发现结果被汇总并发送到 Amazon EventBridge,便于与事件管理和工作流系统的集成。Macie 还通过 AWS Step Functions 支持自动化补救措施。
Amazon Macie 提供 30 天的免费试用,允许用户在没有初始成本的情况下探索其功能。定价基于评估的 S3 存储桶数量、监控的对象数量和检查的数据量。Macie 是一项区域性服务,需要逐个区域激活,以确保数据保持在区域边界内。
- 类别AI 网络安全工具
- 定价模式免费增值
- 部署云端
- 平台AWS
Amazon Macie的核心功能
自动化敏感数据发现
具有成本效益的数据可见性
S3 安全态势评估
有针对性的敏感数据发现作业
自定义数据类型定义
多账户支持
与 AWS Organizations 集成
自动化补救措施
如何使用 Amazon Macie?
启用:在 AWS 管理控制台中激活 Macie
配置:设置数据发现作业和安全评估
监控:查看发现结果和敏感性评分
补救:根据发现结果采取安全风险措施
Amazon Macie的使用案例
- 数据合规性
- 安全态势
- 敏感数据发现
- 成本管理
- 自定义数据类型










