NeonPay 在 Amazon S3 中的数据湖包含大量合成测试数据，其中包含已知的测试信用卡号，这些信用卡号触发了许多 Amazon Macie 发现。团队需要抑制这些误报，同时继续检测真实的 PAN，并且对 S3 数据布局的更改最少。哪种方法最有效？

正确答案是为已知的测试号码/前缀创建 Macie 允许列表（正则表达式或列表），并将其与敏感数据发现作业关联，以抑制匹配的发现。这是最有效的方法，因为它允许您精确地抑制已知的测试信用卡号，同时继续检测真实的支付卡号 (PAN)。Macie 的允许列表功能专门用于此目的，可以减少误报，而无需更改 S3 数据布局。 禁用所有与 PCI 相关的托管数据标识符会阻止 Macie 检测所有信用卡号，包括真实的 PAN，这不符合要求。使用 S3 存储桶策略阻止 Macie 扫描特定前缀可能会导致 Macie 无法检测到这些前缀中可能存在的真实敏感数据。仅开启自动敏感数据发现并依赖采样可能无法完全避免测试数据发现，并且缺乏对抑制过程的精确控制。