Resilienza a Macie

L'infrastruttura AWS globale è costruita attorno a zone Regioni AWS di disponibilità. Le regioni forniscono più zone di disponibilità fisicamente separate e isolate, connesse tramite reti altamente ridondanti, a bassa latenza e throughput elevato. Con le zone di disponibilità, è possibile progettare e gestire applicazioni e database che eseguono il failover automatico tra zone di disponibilità senza interruzioni. Le zone di disponibilità sono più disponibili, tolleranti ai guasti e scalabili rispetto alle infrastrutture a data center singolo o multiplo tradizionali. Per ulteriori informazioni sulle zone Regioni AWS di disponibilità, vedere AWS Global Infrastructure.

Oltre all'infrastruttura AWS globale, Amazon Macie offre diverse funzionalità per supportare le tue esigenze di resilienza e backup dei dati. Ad esempio, quando esegui un processo di rilevamento di dati sensibili o Macie esegue un rilevamento automatico di dati sensibili, Macie crea automaticamente un record di analisi per ogni oggetto Amazon Simple Storage Service (Amazon S3) incluso nell'ambito dell'analisi. Questi record, denominati risultati di scoperta di dati sensibili, registrano dettagli sull'analisi che Macie esegue su singoli oggetti S3. Ciò include oggetti in cui Macie non rileva dati sensibili e oggetti che Macie non può analizzare a causa di errori o problemi. Macie archivia questi risultati in un bucket S3 specificato dall'utente. Per ulteriori informazioni, consulta Archiviazione e mantenimento dei risultati di rilevamento dei dati sensibili.

Macie pubblica anche i risultati relativi alle politiche e ai dati sensibili su Amazon sotto EventBridge forma di eventi. Ciò include nuove scoperte e aggiornamenti ai risultati delle politiche esistenti. (Non include i risultati che vengono archiviati automaticamente utilizzando le regole di soppressione). Utilizzando EventBridge, puoi inviare i dati dei risultati alla tua piattaforma di storage preferita e archiviarli per tutto il tempo che desideri. A seconda delle impostazioni di pubblicazione scelte, Macie può anche pubblicare i risultati delle policy e dei dati sensibili su AWS Security Hub. Per ulteriori informazioni, consulta Monitoraggio ed elaborazione dei risultati di Macie.

Hai anche la possibilità di utilizzare le operazioni dell'API Macie per recuperare i risultati e altri tipi di dati in modo programmatico. È quindi possibile elaborare e inviare i dati alla piattaforma di archiviazione preferita o a un altro servizio, applicazione o sistema. Per informazioni sulle operazioni API che potresti utilizzare a tale scopo, consulta Amazon Macie API Reference.