Amazon Macie
Un servicio de AWS que encuentra datos sensibles en tus buckets de S3 y marca los riesgosos.
Amazon Macie es un servicio de seguridad de datos enfocado en Amazon S3. Las empresas acumulan años de archivos en buckets: exportaciones, logs, backups, planillas que alguien subió una vez. Nadie se acuerda cuáles tienen nombres de clientes, números de documento, tarjetas de crédito o contraseñas. Macie sale a buscar eso.
Hace dos trabajos. Primero, mantiene un inventario de tus buckets y vigila cómo están configurados, por ejemplo si uno pasa a ser público o no está cifrado. Segundo, abre los objetos y revisa su contenido, con reconocimiento de patrones y machine learning, para detectar datos sensibles. Podés dejar que muestree los buckets de forma automática y continua, o lanzar un trabajo de descubrimiento sobre buckets puntuales. También podés sumar tus propios patrones, como el formato de tus códigos internos de cliente.
Cada problema que encuentra se convierte en un hallazgo (finding) que revisás en la consola o mandás a otro lado, como Amazon EventBridge para automatizar o AWS Security Hub para tener todo junto. Macie sirve mucho para normas de privacidad como el GDPR: no podés proteger datos personales si no sabés dónde están.
Para quedarse
- Trabaja sobre datos guardados en Amazon S3.
- Detecta datos sensibles con patrones incluidos, machine learning y reglas propias.
- También marca riesgos del bucket, como acceso público o falta de cifrado.
- Reporta hallazgos; arreglar el problema queda en tus manos o en tu automatización.
