【初心者】Amazon Macie を使ってみる

1.目的

• セキュリティ関連サービスを一通り復習している。一度も触ったことの無かった Amazon Macie について、チュートリアルレベルの確認を行い概要を理解する。

2.Amazon Macie とは（自分の理解）

• S3に含まれる機微情報(電話番号、クレジットカード情報など）を検出できるサービス。

3.やったこと

• 検査対象のバケットを作成し、サンプルデータを含むファイルを保存する。
• MacieのJobを作成して検出処理を行い、結果を確認する。

4.構成図

5. 作業手順

5.1 事前準備

• 空のS3バケットを作成する。
• 機微情報っぽいデータを含む日本語及び英語のサンプルファイルをアップロードする。それぞれファイル形式はcsvとxlsxとする。（内容は同じ）

English-namelist.csv/.xlsx

Name,Phone,email,credit card
Taro Yamada,03-1111-2222,[e-mail],1111-2222-3333-4444
Jiro Yamada,03-1111-3333,[e-mail],1111-2222-3333-5555

日本語名簿.csv/.xlsx

名前,電話,メール,クレジットカード
山田太郎,03-1111-2222,[e-mail],1111-2222-3333-4444
山田次郎,03-1111-3333,[e-mail],1111-2222-3333-5555

5.2 Macie jobの作成

Macie の jobを作成する。

• Step1: 検査対象S3バケットの選択

  • 前の手順で作成したバケットのみを指定する。

• Step2: 選択したS3バケットの確認

  • 選択したバケットが正しいか確認する。

• Step3: スコープの指定

  • 今回は「ワンタイムジョブ」（1回のみ実行）を選択する。

• Step4: カスタム識別子の指定

  • 今回は特に指定せず、Macieのデフォルト設定でどこまで検出できるのか確認する。

• Step5: 名前の設定

  • jobの名前を設定する。

• Step6: 設定の確認

  • jobの設定内容を確認して実行する。

5.3 Macie jobの結果確認

• 左メニューの「ジョブ」から、ジョブ名を指定して結果を確認する。

• 以下の結果となっている。
  • 英語版の2つのファイルから機微情報を検出。
  • それぞれのファイルに対して「『Brazil Phone Number』が2個含まれている」という結果が出た。(ブラジルでも03-xxxx-xxxxのように電話番号を表記するのだろうか、、）

• データのどこが検出対象となったのかをjsonで確認できる。ファイルの2,3行目の2列目のレコードであり、まさに電話番号が書いてあるフィールド。

6.所感

• まだ日本語対応もしていないようであり、試しに使う分にはよいが、「これで正式に監査を行う」とするには少し早いかなと感じた。