Preguntas frecuentes de Amazon Macie

P: ¿Qué es Amazon Macie?

R: Amazon Macie es un servicio de seguridad de datos que detecta datos confidenciales mediante el machine learning y la concordancia de patrones, proporciona visibilidad de los riesgos de seguridad de los datos y permite automatizar la protección contra esos riesgos.

P: ¿Cuáles son los beneficios clave de Macie?

R: Macie utiliza el machine learning y la concordancia de patrones para detectar datos confidenciales a gran escala de forma rentable. Macie detecta de forma automática una lista amplia y creciente de tipos de datos sensibles, entre ellos información de identificación personal (PII) como nombres, direcciones y números de tarjetas de crédito. También ofrece una visibilidad constante de sus datos almacenados en Amazon Simple Storage Service (Amazon S3). La configuración de Macie se simplifica con una selección en la consola de administración de AWS o una única llamada a la API. Macie es compatible con varias cuentas mediante AWS Organizations, por lo que puede habilitar Macie en todas sus cuentas con unas pocas selecciones.

P: ¿Cuánto cuesta Amazon Macie?

R: Con Macie, se le cobra en función de tres dimensiones: la cantidad de buckets de S3 evaluados para el inventario y la supervisión de buckets, la cantidad de objetos de S3 supervisados para la detección automatizada de datos y la cantidad de datos inspeccionados para la detección automatizada y específica de datos confidenciales. Consulte la página de precios de Macie para obtener la información más reciente.

P: ¿Hay una prueba gratuita?

R: Sí, hay una prueba gratuita de 30 días para cada cuenta nueva en Macie. La prueba gratuita incluye 30 días de detección automática de datos confidenciales en S3 y controles de acceso y seguridad del bucket. La consola de administración de AWS proporciona una estimación del costo del servicio en función del número total de buckets de la cuenta. Si tiene una configuración multicuenta, la estimación de costos se extiende a todas las cuentas para mostrarle cuál sería el total estimado una vez finalizada la prueba gratuita de cada cuenta. Macie también incluye 1 GB de datos procesados para la detección de datos confidenciales al mes sin ningún cargo. Esta oferta de nivel gratuito no vence y no está sujeta al periodo de prueba gratuito de 30 días.

P: ¿Macie es un servicio regional o global?

R: Macie es un servicio regional. Macie se tiene que activar región por región y permite ver los resultados de todas las cuentas de cada región. De este modo se verifica que todos los datos analizados tengan una base regional y no traspasen las fronteras regionales de AWS.

P: ¿Qué regiones admite Macie?

R: En la tabla de regiones de AWS encontrará información actualizada sobre la disponibilidad regional.

P: ¿Cómo puedo empezar a utilizar Macie?

R: Macie se puede habilitar con una selección en la consola de administración de AWS o una única llamada a la API. Macie es compatible con varias cuentas mediante AWS Organizations, por lo que puede habilitar Macie en todas sus cuentas con unas pocas selecciones.

P: ¿Cómo admite Macie los tipos de datos personalizados?

R: Con Macie, puede agregar tipos de datos definidos a medida mediante expresiones regulares para ayudar a Macie a detectar datos confidenciales o exclusivos de su empresa. Por ejemplo, puede que tenga un formato específico para los ID de sus empleados; un formato posible es tener una letra mayúscula, que define si alguien es un empleado de tiempo completo o de tiempo parcial, seguida de un guión, y luego ocho números (como F-12345678 para un empleado de tiempo completo). Estos tipos de datos confidenciales personalizados definidos son exclusivos de cada cliente y no se comparten con otros clientes.

P: ¿Puedo excluir los buckets muestreados mediante la detección automática de datos?

R: Sí. Puede navegar hasta los buckets de interés a través del inventario de buckets S3 de Macie y marcarlos para excluirlos de la detección automatizada de datos confidenciales. Si desea excluir un gran número de buckets, puede utilizar las operaciones de la API de Macie para marcar los buckets como excluidos. También puede aplicar esta configuración en la página Settings (Configuración) de la consola Macie.

P: ¿Existe una versión de prueba gratuita para la detección automatizada de datos confidenciales?

R: Sí. Todas las cuentas nuevas y existentes disponen de un periodo de prueba gratuito de 30 días para probar la detección automática de datos confidenciales. Durante los primeros 30 días, la detección automática de datos confidenciales es gratuita. Consulte la página de precios de Macie para conocer los costos estimados tras los 30 días de prueba gratuita.

P: ¿Qué metadatos del bucket se utilizan para enriquecer el mapa de datos Macie para S3?

R: Los metadatos que Macie utiliza para el enriquecimiento del mapa de datos incluyen la accesibilidad pública, el tipo de cifrado, el estado compartido o replicado con cuentas fuera de su organización de AWS, el volumen de almacenamiento total, el volumen de almacenamiento clasificable y los datos totales estimados escaneados. También incluye una indicación de la presencia de datos confidenciales y una puntuación de sensibilidad para cada bucket. Esta puntuación se calcula en función de los resultados de la detección automática de datos confidenciales y de cualquier tarea de detección de datos confidenciales específica que haya ejecutado. Puede revisar una distribución de los tipos de datos confidenciales que se encuentran en la tabla de buckets de S3 dentro de la consola Macie o a través de las operaciones de la API de Macie.