本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# Macie 入門
本教學課程提供 Amazon Macie 的簡介。您將了解如何為 啟用 Macie AWS 帳戶。您也將了解如何評估 Amazon Simple Storage Service (Amazon S3) 安全狀態，並設定金鑰設定和資源，以探索和報告 S3 儲存貯體中的敏感資料。
**Topics**
+ [開始之前](#prerequisites)
+ [步驟 1：啟用 Macie](#enable-macie)
+ [步驟 2：為敏感資料探索結果設定儲存庫](#gs-configure-repository)
+ [步驟 3：探索範例問題清單](#gs-create-sample-findings)
+ [步驟 4：建立任務以探索敏感資料](#gs-create-job)
+ [步驟 5：檢閱問題清單](#review-findings)
## 開始之前
當您註冊 Amazon Web Services (AWS) 時，您的帳戶會自動註冊所有 AWS 服務，包括 Amazon Macie。不過，若要啟用和使用 Macie，您必須先設定允許您存取 Amazon Macie 主控台和 API 操作的許可。您或您的 AWS 管理員可以使用 AWS Identity and Access Management (IAM) 將名為 的 AWS 受管政策連接到`AmazonMacieFullAccess`您的 IAM 身分來執行此操作。如需詳細資訊，請參閱 [AWS Macie 的 受管政策](security-iam-awsmanpol.md)。
## 步驟 1：啟用 Macie
設定必要的許可後，您可以為 啟用 Amazon Macie AWS 帳戶。請依照下列步驟為您的帳戶啟用 Macie。
**啟用 Macie**
1. 在 https：//[https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/) 開啟 Amazon Macie 主控台。
1. 透過使用頁面右上角的選擇 AWS 區域 器，選擇您要啟用並使用 Macie 的區域。
1. 在 Amazon Macie 頁面上，選擇**開始使用**。
1. （選用） 當您啟用 Macie 時，Macie 會自動建立服務連結角色，允許它代表您呼叫其他 AWS 服務 和監控 AWS 資源。若要檢閱此角色的許可政策，請選擇主控台上的**檢視角色許可**。若要進一步了解此角色，請參閱 [使用 Macie 的服務連結角色](service-linked-roles.md)。
1. 選擇 **Enable Macie (啟用 Macie)**。
在幾分鐘內，Macie 會自動產生並開始維護目前區域中 S3 一般用途儲存貯體的庫存。Macie 也會開始評估和監控這些儲存貯體，以確保安全性和存取控制。如需詳細資訊，請參閱 [監控資料安全性和隱私權](monitoring-s3.md)。
根據您的帳戶設定，Macie 也會開始為您的 S3 儲存貯體執行自動敏感資料探索。Macie 開始持續識別、選取和分析儲存貯體中的代表性物件，檢查物件是否有敏感資料。隨著分析進行，Macie 提供統計資料和其他您可以檢閱的結果，通常在 48 小時內。您可以自訂分析。如需詳細資訊，請參閱 [執行自動化敏感資料探索](discovery-asdd.md)。
若要檢閱 Amazon S3 資料的彙總統計資料，請在主控台的導覽窗格中選擇**摘要**。若要檢閱庫存中個別 S3 儲存貯體的詳細資訊，請在導覽窗格中選擇 **S3 儲存貯體**。若要接著顯示儲存貯體的詳細資訊，請選擇儲存貯體。詳細資訊面板會顯示統計資料和其他資訊，以深入了解儲存貯體資料的安全性、隱私權和敏感度。若要了解這些詳細資訊，請參閱 [檢閱 S3 儲存貯體庫存](monitoring-s3-inventory-review.md)。
## 步驟 2：為敏感資料探索結果設定儲存庫
使用 Amazon Macie，您可以透過兩種方式探索 S3 儲存貯體中的敏感資料：將 Macie 設定為執行自動敏感資料探索，以及執行敏感資料探索任務。*敏感資料探索任務*是您建立的任務，用於分析 S3 儲存貯體中的物件，以判斷物件是否包含敏感資料。
Macie 會在您執行敏感資料探索任務或執行自動敏感資料探索時，為其分析的每個 S3 物件建立記錄。這些記錄稱為*敏感資料探索結果*，記錄有關個別物件分析的詳細資訊。Macie 也會為由於錯誤或問題而無法分析的物件建立敏感資料探索結果。敏感資料探索結果為您提供分析記錄，有助於資料隱私權和保護稽核或調查。
Macie 只會儲存您的敏感資料探索結果 90 天。若要存取結果並啟用長期儲存和保留，請設定 Macie 將結果存放在 S3 儲存貯體中。您應該在啟用 Macie 的 30 天內執行此操作。執行此操作後，儲存貯體可以做為所有敏感資料探索結果的確定性長期儲存庫。
若要了解如何設定此儲存庫，請參閱 [儲存及保留敏感資料探索結果](discovery-results-repository-s3.md)。
## 步驟 3：探索範例問題清單
在 Amazon Macie 中，有兩種問題清單、*政策問題清單*和*敏感資料問題清單*。當 S3 一般用途儲存貯體的政策或設定以降低儲存貯體和儲存貯體物件的安全性或隱私權的方式變更時，Macie 會建立政策調查結果。Macie 在偵測到 S3 物件中的敏感資料時，會建立敏感資料調查結果。在每個類別中，有多種類型的問題清單。
若要探索和了解 Macie 提供的不同問題清單類別和類型，請選擇性地建立和檢閱範例問題清單。範例調查結果使用範例資料和預留位置值來示範 Macie 可能在每個調查結果類型中包含的資訊類型。
請依照下列步驟建立和檢閱範例問題清單。
**建立和檢閱範例問題清單**
1. 在 https：//[https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/) 開啟 Amazon Macie 主控台。
1. 在導覽窗格中，選擇**設定**。
1. 在**範例問題**清單下，選擇**產生範例問題清單**。Macie 會為每個 Macie 支援的問題清單類型產生一個範例問題清單。
1. 在導覽窗格中，選擇**調查結果**。**問題清單**頁面會顯示您目前帳戶中的問題清單 AWS 區域。這包括您在上一個步驟中建立的範例調查結果。
1. 在**問題清單**頁面上，找到其類型開頭為 **【SAMPLE】** 的問題清單。
1. 若要檢閱特定範例問題清單的詳細資訊，請選擇問題清單。詳細資訊面板會顯示調查結果的詳細資訊。
若要了解每種問題清單類型，請參閱 [問題清單類型](findings-types.md)。若要進一步了解如何建立和檢閱範例問題清單，請參閱 [使用範例問題清單](findings-samples.md)。
## 步驟 4：建立任務以探索敏感資料
若要探索和報告 S3 儲存貯體中的敏感資料，您可以執行敏感資料探索任務。*敏感資料探索任務*是您建立的任務，用於分析 S3 儲存貯體中的物件，以判斷物件是否包含敏感資料。與自動化敏感資料探索不同，您可以定義分析的廣度和深度。您也可以指定執行任務的頻率，一次或定期排程執行。
請依照下列步驟，建立在您建立任務後立即執行一次，並使用預設設定。若要了解如何建立定期執行或使用自訂設定的任務，請參閱 [建立敏感資料探索任務](discovery-jobs-create.md)。
**建立敏感資料探索任務**
1. 開啟位於 https：//[https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/) 的 Amazon Macie 主控台。
1. 在導覽窗格中，選擇 **Jobs (任務)**。
1. 選擇**建立任務**。
1. 針對**選擇 S3 儲存貯**體步驟，選擇**選取特定儲存貯**體。然後，在表格中，選取您希望任務分析的每個 S3 儲存貯體的核取方塊。
資料表提供目前 中 S3 一般用途儲存貯體的庫存 AWS 區域。若要更輕鬆地尋找特定儲存貯體，請在資料表上方的篩選條件方塊中輸入篩選條件。您也可以選擇欄標題來排序資料表。
1. 完成選取儲存貯體後，選擇**下一步**。
1. 針對**檢閱 S3 儲存貯**體步驟，檢閱並驗證您的儲存貯體選擇，然後選擇**下一步**。
1. 針對**縮小範圍**步驟，選擇**一次性任務**，然後選擇**下一步**。
1. 針對**選取受管資料識別符**步驟，選擇**建議**。選擇性地檢閱我們建議用於任務的受管資料識別符資料表，然後選擇**下一步**。
*受管資料識別符*是一組內建條件和技術，旨在偵測特定類型的敏感資料，例如，信用卡號碼、 AWS 私密存取金鑰或特定國家或地區的護照號碼。如需詳細資訊，請參閱 [使用受管資料識別符](managed-data-identifiers.md)。
1. 針對**選取自訂資料識別符**步驟，選擇**下一步**。
*自訂資料識別符*是您定義的一組條件，用於偵測敏感資料：定義要比對文字模式的規則表達式 (*regex*)，以及選擇性的字元序列和精簡結果的鄰近規則。如需詳細資訊，請參閱 [建置自訂資料識別符](custom-data-identifiers.md)。
1. 針對**選取允許清單**步驟，選擇**下一步**。
在 Macie 中，*允許清單*會指定您要 Macie 在檢查 S3 物件是否有敏感資料時忽略的文字或文字模式。這些通常是特定案例或環境的敏感資料例外狀況。如需詳細資訊，請參閱 [使用允許清單定義敏感資料例外狀況](allow-lists.md)。
1. 在**輸入一般設定**步驟中，輸入名稱，並選擇性輸入任務的描述。然後選擇**下一步**。
1. 對於**檢閱和建立**步驟，請檢閱任務的組態設定，並確認其正確。
您也可以檢閱執行任務的總預估成本 （美元）。預估值可協助您決定是否在儲存任務之前調整任務的設定。如需詳細資訊，請參閱 [預測敏感資料探索任務的成本](discovery-jobs-costs.md#discovery-jobs-costs-forecast)。
1. 當您完成檢閱和驗證任務的設定時，請選擇**提交**。
Macie 會立即開始執行任務。若要了解如何監控任務，請參閱[檢查敏感資料探索任務的狀態](discovery-jobs-status-check.md)。
## 步驟 5：檢閱問題清單
Amazon Macie 會自動監控 S3 一般用途儲存貯體的安全性和存取控制，並建立政策調查結果來報告儲存貯體安全性或隱私權的潛在問題。如果您執行敏感資料探索任務或設定 Macie 執行自動敏感資料探索，Macie 會建立敏感資料調查結果，以報告在 S3 物件中偵測到的敏感資料。
請依照下列步驟檢閱問題清單。
**檢閱問題清單**
1. 在 https：//[https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/) 開啟 Amazon Macie 主控台。
1. 在導覽窗格中，選擇**調查結果**。**問題清單**頁面會顯示您帳戶中目前的問題清單 AWS 區域。
1. 若要依特定條件篩選問題清單，請在資料表上方的篩選條件方塊中輸入條件。
1. 若要檢閱特定問題清單的詳細資訊，請選擇問題清單。詳細資訊面板會顯示調查結果的詳細資訊。
若要進一步了解問題清單，包括如何分組和篩選問題清單，請參閱 [檢閱和分析問題清單](findings.md)。