Озеро данных NeonPay в Amazon S3 содержит большие объемы синтетических тестовых данных с известными номерами тестовых кредитных карт, которые вызывают многочисленные обнаружения Amazon Macie. Команде необходимо подавить эти ложные срабатывания, продолжая обнаруживать реальные PAN, с минимальными изменениями в структуре данных S3. Какой подход является НАИБОЛЕЕ эффективным?

Создание списка разрешений Macie (allow list) с использованием регулярных выражений или точных значений для известных тестовых номеров кредитных карт является наиболее эффективным подходом. Это позволяет Macie игнорировать эти конкретные паттерны, подавляя ложные срабатывания, но при этом продолжать обнаруживать реальные номера PAN, соответствующие тем же критериям. Отключение всех управляемых идентификаторов данных, связанных с PCI, приведет к тому, что Macie не будет обнаруживать никакие номера PAN, включая реальные, что противоречит цели. Использование политик корзины S3 для блокировки сканирования Macie не является функцией Macie и не позволит выборочно подавлять обнаружения. Автоматическое обнаружение конфиденциальных данных с выборкой может сократить количество обнаружений, но не гарантирует полного подавления ложных срабатываний и не является точным методом для этой задачи.