使用 S3 儲存貯體映射視覺化資料敏感度 - Amazon Macie
解譯映射中的資料與地圖互動

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 S3 儲存貯體映射視覺化資料敏感度

在 Amazon Macie 主控台上，S3 儲存貯體熱度貼圖提供跨 Amazon Simple Storage Service (Amazon S3) 資料資產的資料敏感性互動式視覺化表示。它會擷取 Macie 到目前為止為目前 Amazon S3 資料執行的自動化敏感資料探索活動的結果 AWS 區域。

如果您是組織的 Macie 管理員，映射會包含成員帳戶擁有的 S3 儲存貯體結果。資料會依帳戶 ID 分組 AWS 帳戶 和排序，如下圖所示。

S3 儲存貯體映射。它會顯示不同的彩色正方形，每個儲存貯體各一個，依帳戶分組。

映射會顯示每個帳戶最多 100 個 S3 儲存貯體的資料。若要顯示所有儲存貯體的資料，您可以改為切換到資料表檢視，並以表格格式檢閱資料。

若要顯示映射，請在主控台的導覽窗格中選擇 S3 儲存貯體。然後選擇頁面頂端的映射 ( The map view button, which is a button that displays four black squares. )。只有在目前啟用自動敏感資料探索時，地圖才能使用。它不包括您建立和執行的敏感資料探索任務的結果。

解譯 S3 儲存貯體映射中的資料

在 S3 儲存貯體映射中，每個正方形代表儲存貯體庫存中的 S3 一般用途儲存貯體。正方形的顏色代表儲存貯體目前的敏感度分數，可測量兩個主要維度的交集：Macie 在儲存貯體中找到的敏感資料量，以及 Macie 在儲存貯體中分析的資料量。顏色色調的強度代表分數落在資料敏感度值範圍內的位置，如下圖所示。

敏感分數的顏色光譜：1-49 的藍色調、51-100 的紅色調，以及 -1 的灰色。

一般而言，您可以解譯顏色和色調強度，如下所示：

  • 藍色 – 如果儲存貯體目前的敏感度分數介於 1 到 49 之間，則儲存貯體的平方為藍色，且儲存貯體的敏感度標籤不敏感。藍色色調的強度反映了 Macie 在儲存貯體中分析的唯一物件數量，相對於儲存貯體中唯一物件的總數。較深的色調表示敏感度分數較低。

  • 無顏色 – 如果儲存貯體目前的敏感度分數為 50，則儲存貯體的方形不會著色，且儲存貯體的敏感度標籤尚未分析。此外，正方形具有虛線邊界。

  • 紅色 – 如果儲存貯體目前的敏感度分數介於 51 到 100 之間，則儲存貯體的平方為紅色，且儲存貯體的敏感度標籤為敏感。紅色調的強度反映 Macie 在儲存貯體中找到的敏感資料量。較深的色調表示較高敏感度分數。

  • 灰色 – 如果儲存貯體目前的敏感度分數為 -1，則儲存貯體的方形為深灰色，且儲存貯體的敏感度標籤為分類錯誤。Hue 強度不變。

如需 Macie 定義之敏感度分數和標籤範圍的詳細資訊，請參閱 S3 儲存貯體的敏感度評分。

在地圖中，S3 儲存貯體的平方也可能包含 符號。符號表示可能影響您評估儲存貯體敏感度的錯誤、問題或其他類型的考量。符號也可以指出儲存貯體安全性的潛在問題，例如，可以公開存取儲存貯體。下表列出 Macie 用來通知您這些案例的符號。

符號 定義 說明
The Access denied symbol, which is a gray exclamation point. 存取遭拒

Macie 不允許存取儲存貯體或儲存貯體的物件。因此，Macie 無法分析儲存貯體中的任何物件。

此問題通常是因為儲存貯體具有限制性儲存貯體政策。如需如何解決此問題的資訊，請參閱 允許 Macie 存取 S3 儲存貯體和物件。
The Publicly accessible symbol, which is a solid, gray, upward-facing arrow. 可公開存取

一般公有 具有對儲存貯體的讀取或寫入存取權。

為了做出此決定，Macie 會分析每個儲存貯體的設定組合，例如帳戶和儲存貯體的封鎖公開存取設定，以及儲存貯體的儲存貯體政策。Macie 最多可以為 帳戶執行此操作 10，000 個儲存貯體。如需詳細資訊，請參閱Macie 如何監控 Amazon S3 資料安全性。
The Unclassifiable symbol, which is a gray question mark. 無法分類

Macie 無法分析儲存貯體中的任何物件。儲存貯體的所有物件都使用 Macie 不支援的 Amazon S3 儲存類別，或具有 Macie 不支援的檔案或儲存格式的副檔名。

若要讓 Macie 分析物件，物件必須使用支援的儲存類別，並具有支援檔案或儲存格式的檔案名稱副檔名。如需詳細資訊，請參閱支援的儲存類別和格式。
The Zero bytes symbol, which is the number zero. 零位元組

儲存貯體不會存放任何物件供 Macie 分析。儲存貯體是空的，或儲存貯體中的所有物件都包含零 (0) 個位元組的資料。

與 S3 儲存貯體互動映射

當您檢閱 S3 儲存貯體映射時，您可以透過不同的方式與其互動，以顯示和評估個別帳戶和儲存貯體的其他資料和詳細資訊。請依照下列步驟顯示地圖，並使用其提供的各種功能。

與 S3 儲存貯體互動映射

  1. 在 https：//https://console.aws.amazon.com/macie/ 開啟 Amazon Macie 主控台。

  2. 在導覽窗格中，選擇 S3 儲存貯體。S3 儲存貯體頁面會顯示儲存貯體庫存的映射。如果頁面以表格格式顯示您的庫存，請選擇頁面頂端的映射 ( The map view button, which is a button that displays four black squares. )。

    根據預設，映射不會顯示目前從自動敏感資料探索中排除的儲存貯體資料。如果您是組織的 Macie 管理員，它也不會顯示目前停用自動敏感資料探索的帳戶資料。若要顯示此資料，請在篩選條件方塊下方的由自動探索篩選條件字符監控中選擇 X。

  3. 在頁面頂端，選擇性地選擇重新整理 ( The refresh button, which is a button that displays an empty blue circle with an arrow. ) 以從 Amazon S3 擷取最新的儲存貯體中繼資料。

  4. 在 S3 儲存貯體映射中，執行下列任一動作：

    • 若要判斷有多少儲存貯體具有特定的敏感度標籤，請參閱 AWS 帳戶 ID 下方的彩色徽章。徽章會顯示彙總的儲存貯體計數，依敏感度標籤細分。

      例如，紅色徽章會報告帳戶擁有且具有敏感標籤的儲存貯體總數。這些儲存貯體的敏感度分數範圍從 51 到 100。藍色徽章會報告帳戶擁有且具有不敏感標籤的儲存貯體總數。這些儲存貯體的敏感度分數範圍從 1 到 49。

    • 若要檢閱儲存貯體的相關資訊子集，請將滑鼠游標移至儲存貯體的方形上。快顯視窗會顯示儲存貯體的名稱和目前的敏感度分數。

      快顯視窗也會顯示 Macie 可在儲存貯體中分析的物件總數，以及這些物件最新版本的儲存體大小總數。這些物件是可分類的。它們使用支援的 Amazon S3 儲存類別，並且具有支援的檔案或儲存格式的檔案名稱副檔名。如需詳細資訊，請參閱支援的儲存類別和格式。

    • 若要篩選映射並僅顯示具有特定欄位值的儲存貯體，請將游標放在篩選條件方塊中，然後為欄位新增篩選條件。Macie 會套用條件的條件，並在篩選條件方塊下方顯示條件。若要進一步精簡結果，請新增其他欄位的篩選條件。如需詳細資訊，請參閱篩選 S3 儲存貯體庫存。

    • 若要向下切入並僅顯示特定帳戶擁有的儲存貯體，請選擇帳戶的帳戶 ID。Macie 會開啟新的索引標籤，篩選並僅顯示該帳戶的資料。

  5. 若要檢閱特定儲存貯體的資料敏感統計資料和其他資訊，請選擇儲存貯體的平方。然後，請參閱詳細資訊面板。如需這些詳細資訊的詳細資訊，請參閱 檢閱 S3 儲存貯體的資料敏感性詳細資訊。

    提示

    在面板的儲存貯體詳細資訊索引標籤上，您可以對許多欄位進行樞紐分析和向下切入。若要顯示欄位具有相同值的儲存貯 The zoom in icon, which is a magnifying glass that has a plus sign in it. 體，請在欄位中選擇 。若要顯示具有欄位其他值的儲存貯 The zoom out icon, which is a magnifying glass that has a minus sign in it. 體，請在欄位中選擇 。