[AWS] Amazon Macie란? 쉽게 개념 및 특징 정리 (머신러닝을 활용해 S3 Bucket에서 민감한 데이터 발견)

◇  공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇

 

 

Macie 뜻

Macie는 전형적인 소녀의 이름이다. (어원은 영국이나 프랑스에서 왔다고 한다)
- 첫번째 뜻: 무기

- 두번째 뜻: 강하고, 깔끔하고, 착한 사람

→ (개인적 생각) 딱히 서비스와 엄청 연관되는 이름은 아닌듯..ㅎㅎ
참고: https://aws.amazon.com/jp/blogs/news/launch-amazon-macie-securing-your-s3-buckets/

Amazon Macie

Macie

Amazon Macie는 기계 학습(ML) 및 패턴 매칭(pattern matching)를 활용하여 민감한 데이터(sensitive data)를 자동으로 발견하여 알려주거나, 보호처리를 실행할 수 있다.

 

특히 S3 bucket에 저장되어 있는 데이터를 대상으로 민감한 데이터를 발견한다.

 

→ Macie는 자동 보안 평가 서비스이며 어플리케이션의 보안과 컴플라이언스 개선에 도움을 준다.

Amazon Macie는 기본적으로 S3가 메인 타겟이다.

Amazon Macie 특징

• S3에서 민감한 데이터를 자동으로 찾아낸다.
• S3를 지속적으로 자동 모니터링
• 다른 AWS 서비스와의 연계

 

처음 들어가면 활성화를 해야된다.

 

Summary Dashboard

활성화되면 결과가 Summary Dashboard 에 반영된다.

https://maturitymodel.security.aws.dev/en/1.-quickwins/macie-intentional-data-policies/

Macie Jobs

S3에서 민감한 데이터를 찾아 기록하고, 보고하는 Job을 만들 수 있다.

Job을 1번만 할건지 주기적으로 할건지 설정할 수 있다.

 

Macie Findings

Finding은 S3 bucket의 잠재적인 폴리시 위반에 대한 보고이다.

Macie는 2 가지 타입의 finding을 제공한다. (1) policy findings, (2) sensitive data findings

policy findings의 예시

sensitive data findings 예시

• SensitiveData:S3Object/Credentials : API 키나 비밀번호
• SensitiveData:S3Object/CustomIdentifier : 회사가 설정한 고객 ID 또는 특정 코드가 포함된 문서.
• SensitiveData:S3Object/Financial : 은행 계좌 번호나 거래 내역이 포함된 스프레드시트.
• SensitiveData:S3Object/Multiple : 개인 정보(이름, 주소)와 금융 정보(카드 번호)가 함께 포함된 파일.
• SensitiveData:S3Object/Personal : 사회 보장 번호, 전화번호, 이메일 주소가 포함된 문서.

 

 

모든 Macie의 Finding에는 상세 보기가 있다.

https://www.stormit.cloud/blog/what-is-amazon-macie/

 

민감한 데이터 (Sensitive Data)

Macie는 특정한 유형의 데이터를 검색할 수 있다.

기본으로 제공되고 있는 관리형 데이터와 사용자가 설정할 수 있는 사용자 지정 데이터를 사용하여 데이터를 검색한다.

구분	항목	내용
관리형 데이터	개인정보 (PII)	여권 번호, HTTP 쿠키, 운전면허 번호, 전화 번호 등
	금융정보 (PCI-DSS)	계좌 번호, 신용 카드 번호 등
	개인건강정보 (PHI)	미국의 개인 건강 정보 및 특정 국가의 의료 관련 정보
	자격증명	AWS secret access key, JWT, HTTP 인증 헤더 등
사용자 지정 데이터		심각도 설정, 정규식 지원

비용

S3 버킷 보안 평가 : 최초 30일 무료, 버킷당 $ 0.1/월
민감한 데이터 검색 :  무료 1GB/월, 50TB당 $ 1

AWS Security Hub와 통합

Macie는 AWS Security Hub와 통합 할 수 있다.

 

 

AWS CLF 자격증 문제:
A user needs to automatically discover, classify, and protect sensitive data stored in Amazon S3. Which AWS service can meet these requirements?

정답: Amazon Macie

 

 

참고자료

https://www.stormit.cloud/blog/what-is-amazon-macie/

What is Amazon Macie & How it Protects Your Sensitive Data