Il data lake di NeonPay in Amazon S3 contiene grandi volumi di dati di test sintetici con numeri di carte di credito di test noti che stanno generando numerosi risultati di Amazon Macie. Il team deve sopprimere questi falsi positivi continuando a rilevare i PAN reali, con modifiche minime al layout dei dati di S3. Qual è l'approccio PIÙ efficace?

L'opzione corretta è la più efficace perché le allow list di Macie sono progettate specificamente per sopprimere i falsi positivi. Consentono di definire modelli (tramite regex) o elenchi di valori noti (come i numeri di carte di credito di test) che Macie deve ignorare durante la scansione, pur continuando a rilevare i dati sensibili reali. Questo approccio richiede modifiche minime al layout dei dati in S3. Disabilitare tutti gli identificatori PCI è troppo drastico e impedirebbe il rilevamento di PAN reali. Le policy del bucket S3 non possono impedire a Macie di scansionare prefissi specifici a livello di rilevamento dati sensibili; controllano l'accesso, non la logica di scansione di Macie. Il rilevamento automatico con campionamento non garantisce l'eliminazione dei falsi positivi e potrebbe comunque generare risultati indesiderati per i dati di test.