Het data lake van NeonPay in Amazon S3 bevat grote hoeveelheden synthetische testdata met bekende testcreditcardnummers die talrijke Amazon Macie-bevindingen veroorzaken. Het team moet deze vals-positieven onderdrukken en tegelijkertijd echte PAN's blijven detecteren, met minimale wijzigingen in de S3-datalay-out. Wat is de MEEST effectieve aanpak?

De meest effectieve aanpak is het maken van een Macie allow list. Deze allow list, die regex-patronen of een lijst met specifieke testnummers kan bevatten, kan worden gekoppeld aan de sensitive data discovery job. Dit onderdrukt vals-positieve bevindingen voor de bekende testcreditcardnummers, terwijl Macie wel doorgaat met het detecteren van echte PAN's. Dit minimaliseert wijzigingen in de S3-datalay-out en zorgt voor nauwkeurige detectie. Het uitschakelen van alle PCI-gerelateerde managed data identifiers zou ook echte PAN's negeren. S3 bucket policies kunnen Macie niet blokkeren van het scannen van specifieke prefixes; Macie scant op S3-objectniveau. Het alleen inschakelen van geautomatiseerde sensitive data discovery met sampling is onvoldoende, omdat het nog steeds aanzienlijke testdata kan detecteren en geen gerichte onderdrukking biedt.