使用 Amazon Macie 保護 CloudWatch Logs 中的敏感資料

開啟 main.yaml 檔案。

執行下列任一動作來自訂範本：

儲存並關閉 main.yaml 檔案。

輸入下列命令來定義環境變數，其中 的值true僅在尚未啟用 Amazon Macie 時ENABLE_MACIE為 ：

export STACK_NAME=<stack name>
export SNS_EMAIL=<email address>
export ENABLE_MACIE=<true or false>
export REGION=<region>
export RESOURCE_NAME=<prefix for all resources>
export BUCKET_NAME=<bucket name>

輸入下列命令以在部署之前驗證參數：

./scripts/test-macie-solution.sh \
  --validate-params \
  --email <email address> \
  --region <region>

輸入下列命令來部署解決方案：

./scripts/test-macie-solution.sh --deploy-stack

開啟 AWS CloudFormation 主控台。

在畫面頂端的導覽列上，選擇要在其中 AWS 區域 建立堆疊的 。

在堆疊頁面的右上角，選擇建立堆疊，並選擇使用新資源 (標準)。

在建立堆疊頁面上，針對先決條件 - 準備範本，選擇選擇現有範本。

在指定範本下，選擇上傳範本檔案，然後從您複製的儲存庫上傳 main.yaml 範本。

選擇下一步。

在指定堆疊詳細資訊頁面上的堆疊名稱方塊中，輸入堆疊名稱。

在參數區段中，指定下列範本參數的值。

選擇下一步。

針對功能，選擇我確認此範本可能會建立 IAM 資源，以指定您要在範本中使用 IAM 資源。

選擇下一步。

在檢閱並建立頁面中，檢閱堆疊詳細資訊。

選擇提交以啟動堆疊。

輸入下列命令來監控部署狀態：

./scripts/test-macie-solution.sh \
  --deployment-status \
  --stack-name <stack name>

當狀態變更為 CREATE_COMPLETE 時，請檢閱資源資訊的堆疊輸出。

輸入下列命令以使用敏感資訊產生測試資料：

./scripts/test-macie-solution.sh \
  --generate-test-data \
  --stack-name <stack name>

此命令會執行下列動作：

輸入下列命令來驗證資料管道流程：

./scripts/test-macie-solution.sh \
  --verify-pipeline \
  --stack-name <stack name>

此命令會執行下列動作：

輸入下列命令以啟動 Macie 分類任務：

./scripts/test-macie-solution.sh \
   --trigger-macie-job \
   --stack-name <stack name>

此命令會執行下列動作：

輸入下列命令來驗證警示和資料隔離：

./scripts/test-macie-solution.sh \
  --verify-alerts \
  --stack-name <stack name>

此命令會執行下列動作：

輸入下列命令以停止作用中的程序：

./scripts/cleanup-macie-solution.sh \
  --stop-processes \
  --stack-name <stack name>

此命令會執行下列動作：

輸入下列命令以清空 Amazon S3 儲存貯體：

./scripts/cleanup-macie-solution.sh \
  --empty-buckets \
  --stack-name <stack name>

此命令會執行下列動作：

輸入下列命令來刪除 CloudFormation 堆疊：

./scripts/cleanup-macie-solution.sh \
  --delete-stack \
  --stack-name <stack name>

此命令會執行下列動作：

輸入下列命令以清除 Macie 資源：

./scripts/cleanup-macie-solution.sh \
  --cleanup-macie \
  --stack-name <stack name>

此堆疊會執行下列動作：

輸入下列命令以確認堆疊已刪除：

aws cloudformation describe-stacks \
  --stack-name <stack name> \
  --region <region>

輸入下列命令以確認已刪除 Amazon S3 儲存貯體：

aws s3 ls | grep macie

輸入下列命令來驗證 Macie 自訂資料識別符是否已移除：

aws macie2 list-custom-data-identifiers \
  --region <region>

輸入下列命令來檢查是否有任何剩餘的資源：

./scripts/cleanup-macie-solution.sh \
  --verify-cleanup \
  --stack-name <stack name>