As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Usar identificadores de dados gerenciados no Amazon SNS

O que são identificadores de dados gerenciados?

Os identificadores de dados gerenciados do Amazon SNS são projetados para detectar um tipo específico de dados confidenciais, como números de cartão de crédito, chaves de acesso AWS secretas ou números de passaportes de um determinado país ou região. Ao criar uma política de proteção de dados, você pode configurar o Amazon SNS para usar esses identificadores a fim de analisar mensagens que estão passando pelo tópico e tomar medidas quando elas forem detectadas.

O Amazon SNS pode detectar as seguintes categorias de dados sigilosos usando identificadores de dados gerenciados:

Em cada categoria, o Amazon SNS pode detectar vários tipos de dados sigilosos. Os tópicos dessa seção listam e descrevem cada tipo e todos os requisitos relevantes para detectá-lo. Para cada tipo, eles também indicam o identificador exclusivo (ID) do identificador de dados gerenciados projetado para detectar os dados. Ao criar uma política de proteção de dados, você pode usar esse ID para incluir o identificador de dados gerenciados a ser detectado pela proteção de dados de mensagens.

Requisitos de palavras-chave

Para detectar determinados tipos de dados sigilosos, o Amazon SNS verifica as palavras-chave próximas aos dados. Se esse for o caso de determinado tipo de dado, um tópico subsequente nessa seção indicará requisitos específicos de palavras-chave para esses dados.

As palavras-chave não diferenciam maiúsculas de minúsculas. Além disso, se uma palavra-chave contiver um espaço, o Amazon SNS faz automaticamente a correspondência com as variações de palavras-chave que não contêm o espaço ou contêm um sublinhado (_) ou um hífen (-) em vez do espaço. Em determinados casos, o Amazon SNS também estende ou abrevia uma palavra-chave para abordar variações comuns da palavra-chave.

Identificadores de dados gerenciados pelo Amazon SNS para tipos de dados sigilosos

A tabela a seguir lista e descreve os tipos de credencial, dispositivo, informações financeiras, médicas e pessoais de saúde (PHI) que o Amazon SNS pode detectar usando identificadores de dados gerenciados. Eles são uma adição a determinados tipos de dados que também podem ser qualificados como informações de identificação pessoal (PII).

Os identificadores de dados dependentes da região exigem o nome do identificador com um hífen e os códigos de duas letras (ISO 3166-1 alfa-2). Por exemplo, DriversLicense -US.

Identificadores compatíveis que são independentes do idioma/região