223.S3에 개인확인정보 노출 확인은?

<1>  요청사항

S3에 개인 확인 정보가 노출되었는지 확인하고자 한다.

개인확인정보 Personally identifiable information(PII)에  접근되었는지도 확인하고자 한다.

어떤 솔루션을 사용하면 되는가?

<2>  조치법

Amazon Macie 서비스 사용한다.

S3 사용

AWS ClouTail log와 S3 Bucket log사용하여 조사한다.

<3> 확인

1. 현재 미국 버지니아와 오래곤  2곳만 지원한다.

2. 대시보드

macie https://aws.amazon.com/ko/macie/

3. S3 버킷을 지정하여 검사한다.

감사합니다.