NeonPay의 Amazon S3 데이터 레이크에는 알려진 테스트 신용카드 번호가 포함된 대량의 합성 테스트 데이터가 있으며, 이로 인해 수많은 Amazon Macie 결과가 트리거되고 있습니다. 팀은 실제 PAN을 계속 탐지하면서 이러한 오탐을 억제해야 하며, S3 데이터 레이아웃에 대한 변경은 최소화해야 합니다. 가장 효과적인 접근 방식은 무엇입니까?

이 접근 방식은 Macie의 허용 목록 기능을 활용하여 알려진 테스트 신용카드 번호로 인한 오탐을 효과적으로 억제합니다. 정규식 또는 목록을 사용하여 Macie가 이러한 특정 패턴을 무시하도록 지시함으로써, 실제 민감한 데이터(PAN)를 계속 탐지하면서 불필요한 알림을 줄일 수 있습니다. 이는 S3 데이터 레이아웃을 변경할 필요 없이 문제를 해결하는 가장 효율적인 방법입니다. 다른 옵션들은 다음과 같은 이유로 적절하지 않습니다: PCI 관련 관리형 데이터 식별자를 비활성화하면 실제 PAN도 탐지하지 못하게 되어 보안 통제가 약화됩니다. S3 버킷 정책으로 Macie 스캔을 차단하는 것은 데이터 레이아웃 변경에 해당하며, 테스트 데이터 외에 다른 민감한 데이터도 탐지하지 못하게 할 수 있습니다. 자동화된 민감한 데이터 검색만 켜는 것은 샘플링에 의존하므로 테스트 데이터로 인한 오탐을 완전히 피할 수 없으며, 구성 없이 대부분의 테스트 데이터를 피할 수 있다는 보장도 없습니다.