2022)2023年01月13日コラムkoderaTwitterFacebookはてブPocketLINEみなさん、こんにちは。サニービュー事業部の小寺です。機密データ自動検出機能がサポートされました。Macieとは、S3バケットに保管された個人情報などの機密サービスを機械学習とパターンマッチングを使用することで、自動的に発見し、通知や保護処理を実行することができます。2020年に再ローンチされたサービスです。当コラムでの過去記事はこちら。どのような新機能なの?今までは、特定のバケットの機密データを検出するためには、Macieスキャンジョブを作成しないといけないことが今まで多くありました。どのバケットを優先してスキャン実行し、機密データを検出するかを特定するために、利用者側である程度推測する必要がありました。バケット数が多い場合やかなり多くのAWSアカウントを持っている場合の対応に時間がかかるという課題がありました。S3バケット全体のオブジェクトを自動的にサンプリング・分析し、個人情報(PMI)や財務データ、AWSクレデンシャルなどの機密情報がないかをチェックします。機密データを発見するための継続的なスキャンがサポートされます。検出するデータを絞ることでコストの最適化も行うことができます。修復には優先順位をつけることもできるようになりました。手動でルールを定義したり、チェックする手間を省くことができ、継続的なセキュリティ向上に対応できるアップデートです。使用したマルチアカウントをサポートされているので、複数アカウントの管理可能です。Macie自体は、日本語の識別に対応していないため日本での導入が進むのは、まだ時間がかかるかもしれませんが、S3バケットのセキュリティ向上としてはとても便利な機能ですよね。新機能を使うと、機密データが含まれるS3バケットの数と機密データが含まれていないS3バケットの数を可視化することができ、ヒートマップとしても表示することが可能です。設定の自動捲縮から「機密データ自動検出」の「有効化」をクリックする。「機密データ自動検出を有効化しますか」の確認メッセージが表示されるので、「有効化」をクリックする。使用状況から有効になっていることが分かります。日間は追加料金無しで利用できます。無料トライアルの一部として本機能も利用できます。(1)え、私のAWS利用料高すぎ・・!?AWS利用料を誰でも5%お得にご利用できます。大小問わずお気軽にご相談ください。AWSを熟知した弊社スタッフがお応えします。Corporation無料相談会お問い合わせ。