雖然已經 2023 年了，補一下去年的年度大事，在 AWS 全球年度最大的雲端科技發表會 re:Invent 於 2022/12/2 日在美國拉斯維加斯精彩落幕，現場和線上超過五萬人齊聚一堂 , 在這次的 re:Ivent 更發佈了 13大類以及超過 70 項新服務。
本次我代表公司(iKala)與 AWS Community Hero：Ernest Chiang 一同製作、編審此份懶人包可參考連結免費 下載 ,也於 12/28 完成 iKala x AWS re:Cap 的活動頁面
這邊會分享當時介紹的五個 AWS Security 產品
Amazon Macie 是一個數據資料安全和維護資料隱私的服務
是使用機器學習 (ML)和模式匹配所發現敏感數據、並提供對數據安全風險的可見性，並實現針對這些風險的自動保護管理服務。
Macie 採用機器學習和模式的比對，以更符合成本效益的方式進行大規模掃描敏感資料。
Macie 可自動偵測龐大的數據內容，且不斷擴展的敏感資料進行分類清單，包括個人識別資訊 (PII)，例如姓名、地址和信用卡號。
還提供 Amazon S3 中儲存資料的持續可見性和資料隱私權。
在 AWS 管理主控台中按一下滑鼠或透過單一 API 呼叫，即可輕鬆完成 Macie 的設定。
支援多帳戶支援以及與 AWS Organizations 的整合
在多帳戶組態中，單一 Macie 管理員帳戶可以管理所有成員帳戶，包括建立和管理各帳戶的敏感資料探索任務。
Macie 可透過 AWS Organizations 整合，支援多個帳戶。
安全和機敏資料探索結果會在 Macie 管理員帳戶中進行彙整，然後傳送到 Amazon CloudWatch Events。
現在只要使用一個帳戶，就能與事件管理、工作流程和票證系統整合，或者搭配使用 Macie 探索結果與 AWS Step Functions服務，自動執行修正動作。
本次 re:Ivent 推出的新功能是在，對S3 進行自動機敏數據偵測。
借助這項新功能，Macie 可以自動且智能地對 S3 存儲桶中的對象進行採樣和分析，檢查它們是否存在敏感數據，例如個人身份信息 (PII)、財務數據和 AWS 憑證。
然後顯示在 S3 中的所有敏感數據都會在有啟用 Macie 的帳戶中顯示，並為每個存儲桶提供敏感度分數。
Amazon Macie 使用多種自動化技術，包括按存儲桶名稱、文件類型和前綴等屬性進行資源集群，以最大限度地減少發現 S3 存儲桶中機敏數據所需的數據掃描。
這有助於您在無需手動配置的情況下持續識別和修復數據安全風險，並降低監控和響應數據安全風險的成本。
只需在 AWS 管理控制台中單擊一下或通過一次 API 調用，即可快速輕鬆地開始使用 Amazon Macie。
Macie 使用 AWS Organizations 提供多賬戶支持，這讓您可以更輕鬆地跨所有 AWS 賬戶啟用 Macie。
Macie 應用機器學習和模式匹配技術來自動識別敏感數據並提醒您注意敏感數據，例如姓名、地址、信用卡號或憑證材料。
現有 Macie 賬戶可免費使用前 30 天的自動敏感數據發現。在試用期間，可以在試用期結束後在 Macie 管理控制台中查看運行自動敏感數據發現的預估成本。
透過這項功能,就可以在 Findings 這個頁面內看到個風險等級的漏洞
會告訴你在哪一個 bucket 內的哪一個檔案有高風險都可以在 Macie 的這個新服務內一目了然
更為方便的管理,尤其是可以透過 Org 做跨帳號的統整可以看到旗下的所有bucket 內是否有風險產生
