Amazon Macie
Tìm dữ liệu nhạy cảm trong S3
Dùng machine learning và pattern matching để phát hiện dữ liệu nhạy cảm (PII, số thẻ, credential) trong S3 và đánh giá bucket public, chưa mã hoá.
- Chi phí$$ Vừa phải
- Độ khó●●●●●
- Để không có tốn tiền?Ít
- Serverless
- Có trong đềCLF · SAA · SOA
Hình dungNhư máy soi hành lý tìm đồ cấm trong kho chứa hồ sơ.
Khi nào nên dùng
✓ Nên dùng khi
Cần biết S3 đang chứa PII ở đâu để tuân thủ (GDPR, PCI).
✗ Không nên dùng khi
Quét lỗ hổng phần mềm → Inspector; phát hiện tấn công → GuardDuty.
Ví dụ hay gặp
- Tìm bucket chứa CMND/số thẻ
- Cảnh báo bucket bị public
- Báo cáo tuân thủ dữ liệu cá nhân
Tốn bao nhiêu tiền?
- Cách tính: Tính theo số bucket được theo dõi và GB dữ liệu được quét phát hiện nhạy cảm.
⚠️ Bẫy chi phí
Quét toàn bộ bucket lớn tốn kém — dùng sampling hoặc giới hạn phạm vi job.
Dịch vụ liên quan
Ôn thi SAA-C03
Macie xuất hiện trong các chủ đề ôn thi sau: