Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acceso a Macie a través de un punto de conexión de interfaz (AWS PrivateLink)

Puede usarlo AWS PrivateLink para crear una conexión privada entre su nube privada virtual (VPC) y Amazon Macie. Puede acceder a Macie como si estuviera en su VPC, sin utilizar una puerta de enlace a Internet, un dispositivo NAT, una conexión VPN o una conexión. AWS Direct Connect Las instancias de su VPC no necesitan direcciones IP públicas para acceder a Macie.

Esta conexión privada se establece mediante la creación de un punto de conexión de interfaz alimentado por AWS PrivateLink. Creamos una interfaz de red de punto de conexión en cada subred habilitada para el punto de conexión de interfaz. Se trata de interfaces de red administradas por el solicitante que sirven como punto de entrada para el tráfico destinado a Macie.

Para obtener más información, consulte Acceso a los Servicios de AWS a través de AWS PrivateLink en la Guía de AWS PrivateLink .

Consideraciones sobre los puntos finales de la interfaz Macie

Amazon Macie admite puntos de enlace de interfaz en todos los lugares Regiones de AWS donde esté disponible actualmente. Para obtener una lista de estas regiones, consulte los puntos de destino y las cuotas de Amazon Macie en. Referencia general de AWS Macie permite realizar llamadas a todas sus operaciones de API a través de los puntos finales de la interfaz.

Si crea un punto final de interfaz para Macie, considere hacer lo mismo con otros Servicios de AWS que se integren con Macie y con Macie AWS PrivateLink, como Amazon EventBridge y. AWS Security Hub Luego, Macie y esos servicios pueden usar los puntos finales de la interfaz para la integración. Por ejemplo, si crea un punto final de interfaz para Macie y un punto final de interfaz para Security Hub, Macie puede usar su punto final de interfaz cuando publique los resultados en Security Hub. Security Hub puede usar el punto final de su interfaz cuando recibe los resultados. Para obtener información sobre los servicios compatibles, consulte la Servicios de AWS sección sobre qué servicios se integran AWS PrivateLink en la AWS PrivateLink Guía.

Creación de un punto final de interfaz para Macie

Puede crear un punto final de interfaz para Amazon Macie mediante la consola de Amazon VPC o el (). AWS Command Line Interface AWS CLI Para obtener más información, consulte Create a VPC endpoint (Creación de un punto de conexión de VPC) en la Guía de AWS PrivateLink .

Al crear un punto final de interfaz para Macie, utilice el siguiente nombre de servicio:

com.amazonaws.region.macie2

¿Dónde region está el código de región del correspondiente? Región de AWS

Si habilita el DNS privado para el punto final de la interfaz, puede realizar solicitudes de API a Macie utilizando su nombre de DNS regional predeterminado, por ejemplo, macie2.us-east-1.amazonaws.com para la región EE.UU. Este (Virginia del Norte).

Crear una política de puntos finales para Macie

Una política de punto final es un recurso AWS Identity and Access Management (IAM) que se puede adjuntar a un punto final de interfaz. La política de puntos de conexión predeterminada permite el acceso total a Amazon Macie a través del punto de enlace de la interfaz. Para controlar el acceso permitido a Macie desde su VPC, adjunte una política de punto final personalizada al punto final de la interfaz.

Se trata de una política independiente para controlar el acceso desde el punto de conexión al servicio especificado. Para obtener más información, consulte Uso de políticas de punto de conexión para controlar el acceso a puntos de conexión de VPC en la Guía de AWS PrivateLink .

Ejemplo: política de puntos finales de VPC para acciones de Macie

El siguiente es un ejemplo de una política de puntos finales personalizada para Macie. Si adjunta esta política al punto final de la interfaz, todos los principales de todos los recursos tendrán acceso a las acciones de Macie enumeradas. Permite a los usuarios que se conectan a Macie a través de la VPC acceder a los datos de los hallazgos mediante la API de Amazon Macie.

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "macie2:GetFindings",
            "macie2:GetFindingStatistics",
            "macie2:ListFindings"
         ],
         "Resource": "*"
      }
   ]
}

Para permitir también a los usuarios acceder a los datos de los hallazgos o realizar otras acciones mediante la consola de Amazon Macie, la política también debe permitir el acceso a la macie2:GetMacieSession acción, por ejemplo:

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "macie2:GetMacieSession",
            "macie2:GetFindings",
            "macie2:GetFindingStatistics",
            "macie2:ListFindings"
         ],
         "Resource": "*"
      }
   ]
}