# 自动识别敏感数据

## 1 - 云原生敏感数据保护解决方案

[**敏感数据保护解决方案**](https://www.amazonaws.cn/en/solutions/technology/security/sensitive-data-protection-on-amazon-web-services/?nc1=h_ls)**（Sensitive Data Protection on Amazon Web Services ）**&#x662F;一个开源的数据安全及数据隐私云原生解决方案。客户在自己账号内部署使用。使用机器学习和模式匹配帮助您检测、分类，并更好地保护存储在多种数据源中的敏感数据。方案基于[<mark style="color:orange;">AWS Glue</mark>](https://docs.aws.amazon.com/glue/?icmpid=docs_homepage_analytics) 数据目录，帮助客户构建企业内敏感数据资产地图。

<figure><img src="https://3752289132-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LTfg4e0NhLEbwi6WFJp%2Fuploads%2F3Asj4nxozQIBFXeHXRJL%2Fimage.png?alt=media&#x26;token=0a7e78fa-943e-4587-91d4-0b07f2528083" alt=""><figcaption><p>账号管理</p></figcaption></figure>

## 2 - Amazon Macie

[Amazon Macie](https://docs.aws.amazon.com/macie/?icmpid=docs_homepage_security)是一项<mark style="color:orange;">AWS完全托管</mark>的数据安全和数据隐私服务，使用<mark style="color:orange;">机器学习和模式匹配</mark>帮助您检测、分类，并更好地保护存储在<mark style="color:orange;">Amazon S3</mark>上面的敏感数据。

### 适合的企业类型

* 在Global Region使用[Amazon S3](https://docs.aws.amazon.com/s3/?icmpid=docs_homepage_storage)保存数据的企业，可以通过[Amazon Macie](https://docs.aws.amazon.com/macie/?icmpid=docs_homepage_security)扫描发现<mark style="color:red;">**Amazon**</mark> <mark style="color:red;">**S3**</mark>上面的敏感数据分布情况，然后进一步开展保护工作。

### 不适合的情况

* 在中国区使用AWS的企业，因为Amazon Macie还没有在中国区发布。
* 使用S3以外的产品保存数据，换句话说，需要扫描S3以外的产品上的敏感数据目前是不支持的。

<figure><img src="https://3752289132-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LTfg4e0NhLEbwi6WFJp%2Fuploads%2FaNRTW0QVIZ2bUzVzBUz4%2Fimage.png?alt=media&#x26;token=29e3c63a-c763-42ba-a5c6-e27a61ebd5c4" alt=""><figcaption><p>S3数据扫描概览界面</p></figcaption></figure>

<figure><img src="https://3752289132-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LTfg4e0NhLEbwi6WFJp%2Fuploads%2F70a29qjKuAfwVX2oDn1a%2Fimage.png?alt=media&#x26;token=87c56985-a49f-48a6-9d5c-8ca5cb968caa" alt=""><figcaption><p>可视化面板</p></figcaption></figure>

## 方案的选择

<table data-view="cards"><thead><tr><th></th><th></th><th></th><th></th><th></th><th></th><th></th><th></th></tr></thead><tbody><tr><td><strong>Amazon Macie</strong></td><td><ul><li>AWS Service (托管)</li></ul></td><td><ul><li>内置敏感数据类型：<a href="https://docs.aws.amazon.com/macie/latest/user/managed-data-identifiers.html#managed-data-identifiers-credentials">40多种海外数据类型</a></li></ul></td><td><ul><li>支持自定义正则</li></ul></td><td><ul><li>人工智能检测语言：英文</li></ul></td><td><ul><li>数据源：S3全部</li></ul></td><td><ul><li>数据目录：不支持</li></ul></td><td><ul><li>登录方式：AWS</li></ul></td></tr><tr><td><strong>SDPS v1.0</strong></td><td><ul><li>AWS Solution（部署在客户账号中的应用）</li></ul></td><td><ul><li>内置敏感数据类型：50+国内，300+海外</li></ul></td><td><ul><li>支持自定义正则</li></ul></td><td><ul><li>人工智能检测语言：中文/英文</li></ul></td><td><ul><li>S3结构化数据/RDS/DDB等</li></ul></td><td><ul><li>数据目录：支持</li></ul></td><td><ul><li>登录方式：企业IDP</li></ul></td></tr></tbody></table>
