O data lake da NeonPay no Amazon S3 contém grandes volumes de dados de teste sintéticos com números de cartão de crédito de teste conhecidos que estão acionando inúmeras descobertas do Amazon Macie. A equipe precisa suprimir esses falsos positivos enquanto continua a detectar PANs reais, com o mínimo de alterações no layout dos dados do S3. Qual é a abordagem MAIS eficaz?

A criação de uma lista de permissões (allow list) no Macie, usando expressões regulares (regex) ou uma lista de valores, é a abordagem mais eficaz. Isso permite que você especifique os números de cartão de crédito de teste conhecidos ou seus prefixos e configure o Macie para ignorar esses padrões específicos durante a varredura. Dessa forma, o Macie continuará a detectar números de cartão de crédito reais, mas suprimirá os falsos positivos relacionados aos dados de teste, sem exigir alterações no layout dos dados do S3. Desativar todos os identificadores PCI desativaria a detecção de cartões reais. Usar políticas de bucket para impedir a varredura de prefixos de dados de teste pode ser complexo e não é a maneira ideal de lidar com falsos positivos específicos dentro de um conjunto de dados. A descoberta automatizada com amostragem pode reduzir, mas não eliminar, os falsos positivos de forma confiável.