Alertas de AWS Macie

1. ¿Qué detecta Macie??
2. ¿Para qué se usa Amazon Macie??
3. ¿Qué servicio monitorea Macie una vez que lo habilitó??
4. ¿Qué tipo de datos pueden identificar macie??
5. ¿Por qué Amazon Macie se llama Macie??
6. ¿Cómo detecta Amazon Actividad sospechosa??
7. ¿Es Macie un DLP??
8. ¿Cómo activo Amazon Macie??
9. ¿Qué es una alerta de actividad sospechosa??
10. Lo que se considera actividad sospechosa?
11. ¿Cuáles son los indicadores de actividad sospechosa??
12. ¿Dónde evalúa los datos de Amazon Macie??
13. ¿Cómo habilito Macie en mi S3??
14. ¿Qué debe seleccionarse al crear un trabajo de Macie??
15. ¿Cuáles son los cuatro tipos de datos confidenciales??
16. ¿Cuál de estos 4 tipos de datos se clasifica como sensibles??
17. Lo que Macie significa?
18. ¿Qué es el inspector de Amazon en AWS??
19. ¿Qué servicio de AWS se puede usar para detectar??
20. ¿Qué debe seleccionarse al crear un trabajo de Macie??
21. ¿Qué función de monitoreo de nubes puede usar para detectar actividad inusual??
22. ¿Cuál es la diferencia entre Amazon Macie e Inspector??
23. ¿Cómo detecta Amazon Actividad sospechosa??
24. ¿Para qué se usa GuardDuty??
25. ¿Dónde evalúa los datos de Amazon Macie??
26. ¿Es AWS Macie una solución DLP??
27. ¿Cuáles son los dos tipos de Monitoring CloudWatch??
28. ¿Qué es el monitoreo de la alerta de la nube??
29. ¿Es Amazon Guardduty un IDS o IPS??
30. ¿Cuál es la diferencia entre detective y Guardduty??
31. ¿Es el inspector de Amazon un escaneo de vulnerabilidad??

¿Qué detecta Macie??

Macie lo detectará y le alertará sobre cualquier cubo no certificado, cubos de acceso público o cubos compartidos fuera de su organización de AWS. Macie le permite ejecutar trabajos de descubrimiento de datos diarios, semanales o mensuales para todos, o un subconjunto de objetos en un cubo de Amazon S3.

¿Para qué se usa Amazon Macie??

R: Amazon Macie es un servicio de seguridad de datos que descubre datos confidenciales utilizando el aprendizaje automático y la coincidencia de patrones, proporciona visibilidad a los riesgos de seguridad de datos y permite la protección automatizada contra esos riesgos.

¿Qué servicio monitorea Macie una vez que lo habilitó??

Cuando habilita Amazon Macie para su cuenta de AWS, Macie crea un papel vinculado al servicio de identidad y acceso de AWS (IAM) para su cuenta en la región actual de AWS. La política de permisos para este rol le permite a Macie llamar a otros servicios de AWS y monitorear los recursos de AWS en su nombre.

¿Qué tipo de datos pueden identificar macie??

Macie también proporciona información detallada y estadísticas para los cubos S3 individuales en su inventario. Estos datos incluyen desgloses de la configuración de acceso público y encriptación de un cubo, y el tamaño y el número de objetos que Macie puede analizar para detectar datos confidenciales en el cubo.

¿Por qué Amazon Macie se llama Macie??

Tiene origen basado en francés e inglés (Reino Unido), es típicamente un nombre de niña, tiene varios significados. El primer significado de Macie que se encontró, dijo que ese nombre significaba "arma". El segundo significado señaló que el nombre era representativo de una persona audaz, deportiva y dulce.

¿Cómo detecta Amazon Actividad sospechosa??

El detector de fraude de Amazon utiliza el aprendizaje automático (ML) y 20 años de experiencia en detección de fraude de Amazon Web Services (AWS) y Amazon.com para identificar automáticamente la actividad fraudulenta potencial en milisegundos.

¿Es Macie un DLP??

Amazon Macie es un nuevo servicio de seguridad administrado de AWS & Sistema de prevención de pérdida de datos en la nube (DLP).

¿Cómo activo Amazon Macie??

Para habilitar macie

Abra la consola de Amazon Macie en https: // consola.AWS.Amazonas.com/macie/ . Mediante el uso del selector de la región de AWS en la esquina superior derecha de la página, seleccione la región en la que desea habilitar y usar Macie. En la página de Amazon Macie, elija Comience.

¿Qué es una alerta de actividad sospechosa??

Un informe de actividad sospechosa (SAR) es un documento que las instituciones financieras, y las asociadas con su negocio, deben presentar a la Red de Control de Delitos Financieros (FINCEN) siempre que haya un caso sospechoso de lavado de dinero o fraude.

Lo que se considera actividad sospechosa?

La actividad sospechosa es cualquier comportamiento observado que pueda indicar que una persona puede estar involucrada en un delito o a punto de cometer un delito. Cada uno de nosotros podría pensar en diferentes cosas cuando se trata de lo que parece sospechoso.

¿Cuáles son los indicadores de actividad sospechosa??

 El cliente es secreto y reacio a reunirse en persona.  nerviosismo inusual de la persona que realiza la transacción.  El cliente está involucrado en transacciones que sospechan pero parece ciega a estar involucrado en actividades de lavado de dinero.  El cliente insiste en una transacción que se realiza rápidamente.

¿Dónde evalúa los datos de Amazon Macie??

Amazon Macie es un servicio de seguridad de datos que utiliza el aprendizaje automático (ML) y la coincidencia de patrones para descubrir y ayudar a proteger sus datos confidenciales.

¿Cómo habilito Macie en mi S3??

Para agregar el rol de servicio MACIE a una política de cubo

Inicie sesión en la consola de administración de AWS y abra la consola de Amazon S3 en https: // consola.AWS.Amazonas.com/s3/ . En el panel de navegación, elija cubos. Elija el cubo S3 al que desea permitir que Macie acceda.

¿Qué debe seleccionarse al crear un trabajo de Macie??

Cuando crea un trabajo, comienza especificando qué cubos S3 contienen objetos que desea que Macie analice cuándo se ejecuta el trabajo: cubos específicos que selecciona o cubos que coinciden con criterios específicos. Luego, especifica con qué frecuencia ejecutar el trabajo, una vez o periódicamente.

¿Cuáles son los cuatro tipos de datos confidenciales??

Datos regulados, comerciales, confidenciales y de alto riesgo.

¿Cuál de estos 4 tipos de datos se clasifica como sensibles??

Ejemplos de datos confidenciales:

Datos genéticos o biométricos. Salud mental o salud sexual. Orientación sexual. Membresía sindical.

Lo que Macie significa?

Origen: francés. Significado: arma; colina. Macie es el nombre de una niña de origen francés. Una variante de Macy, tiene varios significados, incluidos "Arma" y "Hill."Macie era tradicionalmente un apellido que se originó en Massy, ​​un suburbio parisino en Francia.

¿Qué es el inspector de Amazon en AWS??

Amazon Inspector es un servicio automatizado de gestión de vulnerabilidades que escanea continuamente las cargas de trabajo de AWS para vulnerabilidades de software y exposición no deseada a la red.

¿Qué servicio de AWS se puede usar para detectar??

Amazon GuardDuty es un servicio de detección de amenazas que monitorea continuamente para actividades maliciosas y un comportamiento no autorizado para proteger sus cuentas y cargas de trabajo de AWS. Con GuardDuty, ahora tienes una opción inteligente y rentable para la detección continua de amenazas en la nube de AWS.

¿Qué debe seleccionarse al crear un trabajo de Macie??

Cuando crea un trabajo, comienza especificando qué cubos S3 contienen objetos que desea que Macie analice cuándo se ejecuta el trabajo: cubos específicos que selecciona o cubos que coinciden con criterios específicos. Luego, especifica con qué frecuencia ejecutar el trabajo, una vez o periódicamente.

¿Qué función de monitoreo de nubes puede usar para detectar actividad inusual??

AWS CloudTrail Insights ayuda a los usuarios de AWS a identificar y responder a la actividad inusual asociada con las llamadas de API de escritura mediante el análisis continuo de eventos de gestión de CloudTrail.

¿Cuál es la diferencia entre Amazon Macie e Inspector??

Existe el inspector de Amazon, que "evalúa automáticamente las aplicaciones de exposición, vulnerabilidades y desviaciones de las mejores prácticas". Existe Amazon Macie, que "utiliza el aprendizaje automático para descubrir, clasificar y proteger los datos confidenciales en AWS".

¿Cómo detecta Amazon Actividad sospechosa??

El detector de fraude de Amazon utiliza el aprendizaje automático (ML) y 20 años de experiencia en detección de fraude de Amazon Web Services (AWS) y Amazon.com para identificar automáticamente la actividad fraudulenta potencial en milisegundos.

¿Para qué se usa GuardDuty??

GuardDuty es un servicio de detección de amenazas que le brinda una manera precisa y fácil de monitorear y proteger continuamente las cuentas y cargas de trabajo de AWS.

¿Dónde evalúa los datos de Amazon Macie??

Amazon Macie es un servicio de seguridad de datos que utiliza el aprendizaje automático (ML) y la coincidencia de patrones para descubrir y ayudar a proteger sus datos confidenciales.

¿Es AWS Macie una solución DLP??

DLP combina tecnologías nativas de AWS, incluidas Amazon Macie, Amazon CloudTrail y AWS Lambda, para identificar datos confidenciales y mejorar de manera proactiva la seguridad. Cuando se identifican los problemas, el acceso se bloquea, se activa una alerta y los datos comprometidos se ponen en cuarentena.

¿Cuáles son los dos tipos de Monitoring CloudWatch??

CloudWatch proporciona dos categorías de monitoreo: monitoreo básico y monitoreo detallado. Muchos servicios de AWS ofrecen monitoreo básico al publicar un conjunto predeterminado de métricas a CloudWatch sin cargo a los clientes.

¿Qué es el monitoreo de la alerta de la nube??

Alertar brinda conciencia oportuna a los problemas en sus aplicaciones en la nube para que pueda resolver los problemas rápidamente. En el monitoreo de la nube, una política de alerta describe las circunstancias bajo las cuales desea ser alertado y cómo desea ser notificado.

¿Es Amazon Guardduty un IDS o IPS??

GuardDuty es un servicio IDS centrado en la nube que utiliza fuentes de datos de Amazon Web Services (AWS) para detectar una amplia gama de comportamientos de amenazas.

¿Cuál es la diferencia entre detective y Guardduty??

Detective de Amazon vs Guardduty

Amazon GuardDuty es un servicio de detección de amenazas que monitorea continuamente la actividad maliciosa y el comportamiento no autorizado para proteger las cuentas y las cargas de trabajo de AWS. Amazon Detective simplifica el proceso de investigación de los hallazgos de seguridad e identificación de la causa raíz.

¿Es el inspector de Amazon un escaneo de vulnerabilidad??

Amazon Inspector es un servicio automatizado de gestión de vulnerabilidades que escanea continuamente las cargas de trabajo de AWS para vulnerabilidades de software y exposición no deseada a la red.