31、云服务安全监控与测试全解析

云服务安全监控与测试全解析

安全监控

利用合适的服务，我们能够清晰地了解何人、何时以及如何访问我们的服务和数据。对于那些希望证明自己符合隐私法规（如欧盟的 GDPR 或新加坡的 PDPA）的组织来说，确保责任明确和透明度至关重要。安全监控有助于确保敏感数据得到安全存储，并能通过自动化手段迅速纠正任何违规行为。

Macie

AWS 提供了检测服务来帮助发现数据风险，其中之一就是 Macie。Macie 是一种机器学习服务，它可以扫描 S3 存储桶的内容，查找敏感信息。一旦识别到敏感信息，它可以发送警报或触发微服务进行响应。

例如，如果用户意外上传了包含信用卡信息的文件，Macie 会识别出来，并触发微服务自动删除该文件或将其移动到安全存储桶进行进一步分析和处理，从而最大程度地降低敏感数据暴露给其他用户的风险。

除了信用卡号码，Macie 还可以监控和检测多种形式的个人数据（PII）。当用户将文件上传到 S3 存储桶时，Macie 会对其进行分析。若发现文件包含 PII 数据，Macie 会向 EventBridge 发布安全事件，EventBridge 可配置为触发 Lambda 微服务。在这个例子中，微服务会从 S3 中删除违规文件，并通过 Slack 向安全团队发送通知。

graph LR
    A[用户上传文件到 S3] --> B[Macie 分析文件]
    B -->|包含 PII 数据| C[Macie 发布安全事件到 EventBridge]
    C --> D[EventBridge 触发 Lambda 微服务]