NeonPay'in Amazon S3'teki veri gölü, bilinen test kredi kartı numaralarına sahip büyük hacimli sentetik test verileri içeriyor ve bu durum çok sayıda Amazon Macie bulgusunu tetikliyor. Ekip, gerçek PAN'ları tespit etmeye devam ederken bu yanlış pozitifleri bastırmak istiyor ve S3 veri düzeninde minimum değişiklik yapmak istiyor. EN etkili yaklaşım nedir?

Macie'nin izin verilenler listeleri, bilinen test kredi kartı numaraları gibi yanlış pozitifleri bastırmak için tasarlanmıştır. Bu listeleri regex veya belirli numaralarla yapılandırarak, Macie'nin hassas veri keşif işlerinin bu desenleri göz ardı etmesini sağlayabilirsiniz. Bu yaklaşım, gerçek PCI verilerini tespit etmeye devam ederken gereksiz uyarıları azaltır ve S3 veri düzeninde değişiklik gerektirmez. PCI ile ilgili tüm tanımlayıcıları devre dışı bırakmak, gerçek hassas verilerin gözden kaçmasına neden olur. S3 bucket policy'leri Macie'nin taramasını engellemez, yalnızca erişimi kontrol eder. Otomatik keşif, örnekleme yapsa bile, yapılandırılmamış test verileri hala bulguları tetikleyebilir.