Jezioro danych NeonPay w Amazon S3 zawiera duże ilości syntetycznych danych testowych ze znanymi numerami testowych kart kredytowych, które wywołują liczne znaleziska Amazon Macie. Zespół musi stłumić te fałszywe alarmy, jednocześnie kontynuując wykrywanie prawdziwych numerów PAN, przy minimalnych zmianach w układzie danych S3. Jakie jest NAJSKUTECZNIEJSZE podejście?

Utworzenie listy dozwolonych Macie (allow list) z wyrażeniami regularnymi lub konkretnymi numerami testowych kart kredytowych i powiązanie jej z zadaniem wykrywania wrażliwych danych to najskuteczniejsze podejście. Macie będzie ignorować dopasowania do tej listy, eliminując fałszywe alarmy, jednocześnie kontynuując skanowanie w poszukiwaniu prawdziwych numerów PAN. Wyłączenie wszystkich zarządzanych identyfikatorów danych związanych z PCI uniemożliwiłoby wykrywanie prawdziwych numerów kart. Użycie polityk bucketów S3 do blokowania skanowania Macie dla prefiksów danych testowych jest możliwe, ale wymagałoby zmian w strukturze danych lub dodatkowego zarządzania prefiksami. Automatyczne wykrywanie wrażliwych danych z próbkowaniem może zmniejszyć liczbę fałszywych alarmów, ale nie gwarantuje ich całkowitego wyeliminowania i może przeoczyć prawdziwe zagrożenia.