Perguntas frequentes sobre o Amazon Macie

O Amazon Macie é um serviço de segurança de dados que descobre dados confidenciais por meio de machine learning e correspondência de padrões, proporciona visibilidade dos riscos à segurança dos dados e oferece proteção automatizada contra esses riscos.

O Macie usa machine learning e correspondência de padrões para descobrir dados confidenciais em grande escala e de maneira econômica. O Macie descobre automaticamente uma lista grande e crescente de tipos de dados confidenciais, incluindo informações de identificação pessoal (PII), como nomes, endereços e números de cartão de crédito. Ele também oferece visibilidade constante dos seus dados armazenados no Amazon Simple Storage Service (Amazon S3). A configuração do Macie é simples, com uma seleção no Console de Gerenciamento da AWS ou uma chamada de API. O Macie oferece suporte a diversas contas usando o AWS Organizations, para que você possa habilitar o Macie em todas as suas contas com algumas seleções.

Com o Macie, a cobrança é feita com base em três dimensões: o número de buckets do S3 avaliados para inventário e monitoramento, o número de objetos do S3 monitorados para descoberta automatizada de dados e a quantidade de dados inspecionados para descoberta automatizada e segmentada de dados confidenciais. Consulte a página de preços do Macie para obter as informações atualizadas.

Sim, há um teste gratuito de 30 dias para cada conta nova do Macie. Esse teste oferece 30 dias de descoberta automatizada de dados confidenciais em controles de acesso e segurança no nível do S3 e dos buckets. O Console de Gerenciamento da AWS fornece uma estimativa de custo do serviço com base no número total de buckets na sua conta. Se você está em uma configuração de múltiplas contas, a estimativa de custo é acumulada em todas as contas para mostrar seu total estimado após o término do teste gratuito. O Macie também inclui 1 GB de dados processados para descoberta de dados confidenciais por mês, sem custo. Essa oferta de nível gratuito não expira e não está vinculada ao período de teste gratuito de 30 dias.

O Macie é um serviço regional. O Macie precisa ser habilitado de acordo com cada região e permite que você visualize as descobertas de todas as suas contas em cada região. Isso garante que todos os dados analisados sejam baseados em regiões e não cruzem os limites regionais da AWS.

Você encontra a última disponibilidade regional na Tabela de regiões da AWS.

O Macie pode ser habilitado com uma seleção no Console de Gerenciamento da AWS ou uma chamada de API. O Macie oferece suporte a diversas contas usando o AWS Organizations, para que você possa habilitar o Macie em todas as suas contas com algumas seleções.

Com o Macie, você pode adicionar tipos de dados personalizados usando expressões regulares para ajudar o Macie a descobrir dados confidenciais proprietários ou exclusivos aos seus negócios. Por exemplo, se você tem um formato específico para os IDs de seus funcionários, uma possibilidade é usar uma letra maiúscula, que define se alguém é funcionário de período integral ou parcial, seguida de um traço e oito números (como F-12345678 para um funcionário de período integral). Esses tipos de dados confidenciais personalizados são únicos para cada cliente e não são compartilhados com outros clientes.

Sim. Você pode navegar até os buckets desejados usando o inventário de buckets do S3 no Macie e marcá-los para exclusão da descoberta automatizada de dados confidenciais. Para excluir grandes números de buckets, você pode usar as operações de API do Macie para marcá-los como excluídos. Você também pode aplicar essa configuração na página Configurações do console do Macie.

Sim. Há um teste gratuito de 30 dias para todas as contas novas e existentes com o objetivo de avaliar a descoberta automatizada de dados confidenciais. Durante os primeiros 30 dias, não haverá cobrança pelo serviço de descoberta automatizada de dados. Consulte a página de definição de preço do Macie para saber as estimativas de custos após o teste gratuito de 30 dias.

Os metadados que o Macie usa para enriquecimento de mapa de dados incluem acessibilidade pública, tipo de criptografia, status compartilhado ou replicado com contas fora da sua organização AWS, volume total de armazenamento, volume de armazenamento classificável e total estimado de dados verificados. Eles também incluem uma indicação da presença de dados confidenciais e uma pontuação de confidencialidade para cada bucket. Essa pontuação é calculada com base nos resultados da descoberta automatizada de dados confidenciais e nos trabalhos segmentados da descoberta de dados confidenciais que você executou. Você pode avaliar uma distribuição dos tipos de dados confidenciais encontrados na tabela de buckets do S3 pelo console ou por operações de API do Macie.