Alertes AWS Macie

1. Que détecte Macie?
2. À quoi sert Amazon Macie pour?
3. Quel service Macie monit-il une fois que vous l'avez activé?
4. Quel type de données peuvent identifier Macie?
5. Pourquoi Amazon Macie est-il appelé Macie?
6. Comment Amazon détecte-t-il l'activité suspecte?
7. Macie est-il un DLP?
8. Comment activer Amazon Macie?
9. Qu'est-ce qu'une alerte d'activité suspecte?
10. Ce qui est considéré comme une activité suspecte?
11. Quels sont les indicateurs d'une activité suspecte?
12. Où Amazon Macie évalue-t-il les données?
13. Comment activer Macie sur mon S3?
14. Ce qui doit être sélectionné lors de la création d'un travail Macie?
15. Quels sont les quatre types de données sensibles?
16. Lequel de ces 4 types de données est classé comme sensible?
17. Ce que Macie veut dire?
18. Qu'est-ce que l'inspecteur Amazon dans AWS?
19. Quel service AWS peut être utilisé pour détecter?
20. Ce qui doit être sélectionné lors de la création d'un travail Macie?
21. Quelle fonctionnalité de surveillance du cloud pouvez-vous utiliser pour détecter une activité inhabituelle?
22. Quelle est la différence entre Amazon Macie et l'inspecteur?
23. Comment Amazon détecte-t-il l'activité suspecte?
24. Qu'est-ce que GuardDuty est utilisé pour?
25. Où Amazon Macie évalue-t-il les données?
26. Est AWS Macie une solution DLP?
27. Quels sont les deux types de surveillance des offres de cloudwatch?
28. Qu'est-ce que la surveillance des alertes cloud?
29. Amazon GuardDuty est-il un IDS ou IPS?
30. Quelle est la différence entre le détective et la garde?
31. L'inspecteur d'Amazon est-il un scan de vulnérabilité?

Que détecte Macie?

Macie vous détectera et vous alertera sur les seaux non cryptés, les seaux accessibles au public ou les seaux partagés à l'extérieur de votre organisation AWS. Macie vous permet d'exécuter des travaux de découverte de données de données ponctuels, quotidiens, hebdomadaires ou mensuels, ou un sous-ensemble d'objets dans un seau Amazon S3.

À quoi sert Amazon Macie pour?

R: Amazon Macie est un service de sécurité des données qui découvre les données sensibles à l'aide de l'apprentissage automatique et de la correspondance des modèles, offre une visibilité sur les risques de sécurité des données et permet une protection automatisée contre ces risques.

Quel service Macie monit-il une fois que vous l'avez activé?

Lorsque vous activez Amazon Macie pour votre compte AWS, Macie crée un rôle lié au service AWS Identity and Access Management (IAM) pour votre compte dans la région AWS actuelle. La politique d'autorisations pour ce rôle permet à Macie d'appeler d'autres services AWS et de surveiller les ressources AWS en votre nom.

Quel type de données peuvent identifier Macie?

Macie fournit également des informations détaillées et des statistiques pour les seaux S3 individuels dans votre inventaire. Ces données comprennent les pannes des paramètres d'accès public et de chiffrement d'un seau, ainsi que la taille et le nombre d'objets que Macie peut analyser pour détecter les données sensibles dans le seau.

Pourquoi Amazon Macie est-il appelé Macie?

Il a à la fois l'origine française et anglaise (UK), c'est généralement un nom de fille, a diverses significations. Le premier sens de Macie qui a été trouvé, a déclaré que ce nom signifiait «arme». Le deuxième sens a noté que le nom était représentatif d'une personne audacieuse, sportive et douce.

Comment Amazon détecte-t-il l'activité suspecte?

Amazon Fraud Detector utilise l'apprentissage automatique (ML) et 20 ans d'expertise de détection de fraude d'Amazon Web Services (AWS) et Amazon.com pour identifier automatiquement l'activité frauduleuse potentielle en millisecondes.

Macie est-il un DLP?

Amazon Macie est un nouveau service de sécurité géré AWS & Système de prévention des pertes de données cloud (DLP).

Comment activer Amazon Macie?

Pour permettre à Macie

Ouvrez la console Amazon Macie sur la console https: //.AWS.amazone.com / macie / . En utilisant le sélecteur de région AWS dans le coin supérieur droit de la page, sélectionnez la région dans laquelle vous souhaitez activer et utiliser Macie. Sur la page Amazon Macie, choisissez Démarrer.

Qu'est-ce qu'une alerte d'activité suspecte?

Un rapport d'activité suspecte (SAR) est un document selon lequel les institutions financières, et celles associées à leur entreprise, doivent déposer avec le Financial Crimes Enforcement Network (FinCEN) chaque fois qu'il y a un cas suspect de blanchiment d'argent ou de fraude.

Ce qui est considéré comme une activité suspecte?

L'activité suspecte est un comportement observé qui pourrait indiquer qu'une personne peut être impliquée dans un crime ou sur le point de commettre un crime. Chacun de nous pourrait penser à différentes choses en ce qui concerne ce qui semble suspect.

Quels sont les indicateurs d'une activité suspecte?

 Le client est secret et réticent à se rencontrer en personne.  nervosité inhabituelle de la personne qui mène la transaction.  Le client est impliqué dans des transactions suspectes mais qui semble aveugle à participer à des activités de blanchiment d'argent.  Le client insiste sur une transaction effectuée rapidement.

Où Amazon Macie évalue-t-il les données?

Amazon Macie est un service de sécurité des données qui utilise l'apprentissage automatique (ML) et la correspondance des modèles pour découvrir et aider à protéger vos données sensibles.

Comment activer Macie sur mon S3?

Pour ajouter le rôle lié à un service à une politique de seau

Connectez-vous à la console de gestion AWS et ouvrez la console Amazon S3 à la console https: //.AWS.amazone.com / s3 / . Dans le volet de navigation, choisissez des seaux. Choisissez le seau S3 auquel vous souhaitez permettre à Macie d'accéder.

Ce qui doit être sélectionné lors de la création d'un travail Macie?

Lorsque vous créez un travail, vous commencez par spécifier quels seaux S3 contiennent des objets que vous souhaitez que Macie analyse lorsque le travail s'exécute - des seaux spécifiques que vous sélectionnez ou des seaux qui correspondent aux critères spécifiques. Ensuite, vous spécifiez à quelle fréquence exécuter le travail - une fois, ou périodiquement sur une base quotidienne, hebdomadaire ou mensuelle.

Quels sont les quatre types de données sensibles?

Données réglementées, commerciales, confidentielles et à haut risque.

Lequel de ces 4 types de données est classé comme sensible?

Exemples de données sensibles:

Données génétiques ou biométriques. Santé mentale ou santé sexuelle. Orientation sexuelle. Adhésion aux syndicats.

Ce que Macie veut dire?

Origine: français. Signification: arme; colline. Macie est le nom d'une fille d'origine française. Une variante de Macy, il a plusieurs significations, notamment "Arme" et "Hill."Macie était traditionnellement un nom de famille originaire de Massy, ​​une banlieue parisienne en France.

Qu'est-ce que l'inspecteur Amazon dans AWS?

Amazon Inspector est un service de gestion automatisé de vulnérabilité qui analyse continuellement les charges de travail AWS pour les vulnérabilités logicielles et l'exposition involontaire.

Quel service AWS peut être utilisé pour détecter?

Amazon GuardDuty est un service de détection de menaces qui surveille continuellement l'activité malveillante et le comportement non autorisé pour protéger vos comptes AWS et vos charges de travail. Avec GuardDuty, vous avez maintenant une option intelligente et rentable pour une détection continue des menaces dans le nuage AWS.

Ce qui doit être sélectionné lors de la création d'un travail Macie?

Lorsque vous créez un travail, vous commencez par spécifier quels seaux S3 contiennent des objets que vous souhaitez que Macie analyse lorsque le travail s'exécute - des seaux spécifiques que vous sélectionnez ou des seaux qui correspondent aux critères spécifiques. Ensuite, vous spécifiez à quelle fréquence exécuter le travail - une fois, ou périodiquement sur une base quotidienne, hebdomadaire ou mensuelle.

Quelle fonctionnalité de surveillance du cloud pouvez-vous utiliser pour détecter une activité inhabituelle?

AWS CloudTrail Insights aide les utilisateurs d'AWS à identifier et à répondre à l'activité inhabituelle associée aux appels d'API d'écriture en analysant continuellement les événements de gestion de cloudtrail CloudTrail.

Quelle est la différence entre Amazon Macie et l'inspecteur?

Il existe un inspecteur d'Amazon, qui "évalue automatiquement les applications d'exposition, de vulnérabilités et d'écarts par rapport aux meilleures pratiques". Il y a Amazon Macie, qui "utilise l'apprentissage automatique pour découvrir, classer automatiquement et protéger les données sensibles dans AWS".

Comment Amazon détecte-t-il l'activité suspecte?

Amazon Fraud Detector utilise l'apprentissage automatique (ML) et 20 ans d'expertise de détection de fraude d'Amazon Web Services (AWS) et Amazon.com pour identifier automatiquement l'activité frauduleuse potentielle en millisecondes.

Qu'est-ce que GuardDuty est utilisé pour?

GuardDuty est un service de détection de menaces qui vous fournit un moyen précis et facile de surveiller et de protéger en continu les comptes et charges de travail AWS.

Où Amazon Macie évalue-t-il les données?

Amazon Macie est un service de sécurité des données qui utilise l'apprentissage automatique (ML) et la correspondance des modèles pour découvrir et aider à protéger vos données sensibles.

Est AWS Macie une solution DLP?

DLP combine AWS Native Technologies, y compris Amazon Macie, Amazon Cloudtrail et AWS Lambda, pour identifier les données sensibles et améliorer de manière proactive la sécurité. Lorsque les problèmes sont identifiés, l'accès est bloqué, une alerte est déclenchée et les données compromises sont en quarantaine.

Quels sont les deux types de surveillance des offres de cloudwatch?

CloudWatch fournit deux catégories de surveillance: surveillance de base et surveillance détaillée. De nombreux services AWS offrent une surveillance de base en publiant un ensemble de métriques par défaut sur CloudWatch sans frais pour les clients.

Qu'est-ce que la surveillance des alertes cloud?

L'alerte donne une sensibilisation rapide aux problèmes dans vos applications cloud afin que vous puissiez résoudre les problèmes rapidement. Dans la surveillance du cloud, une politique d'alerte décrit les circonstances dans lesquelles vous souhaitez être alerté et comment vous voulez être averti.

Amazon GuardDuty est-il un IDS ou IPS?

GuardDuty est un service d'IDS centré sur le cloud qui utilise des sources de données Amazon Web Services (AWS) pour détecter un large éventail de comportements de menace.

Quelle est la différence entre le détective et la garde?

Amazon Detective vs GuardDuty

Amazon GuardDuty est un service de détection de menaces qui surveille en permanence une activité malveillante et un comportement non autorisé pour protéger les comptes AWS et les charges de travail. Amazon Detective simplifie le processus d'enquête sur les résultats de la sécurité et d'identifier la cause profonde.

L'inspecteur d'Amazon est-il un scan de vulnérabilité?

Amazon Inspector est un service de gestion automatisé de vulnérabilité qui analyse continuellement les charges de travail AWS pour les vulnérabilités logicielles et l'exposition involontaire.