NeonPay 在 Amazon S3 中的資料湖包含大量合成測試資料，其中包含已知的測試信用卡號碼，這些號碼觸發了許多 Amazon Macie 發現項目。團隊需要抑制這些誤判，同時繼續偵測真實的 PAN，並對 S3 資料佈局進行最少的更改。哪種方法最有效？

建立 Macie 允許清單（regex 或清單）是抑制已知測試信用卡號碼誤報的最有效方法。Macie 允許您定義要忽略的特定模式或值，確保這些已知的測試資料不會觸發發現項目，同時仍能偵測到真實的 PAN。這能精確控制，且對 S3 資料佈局的更改最少。 停用所有 PCI 相關的受管資料識別碼會導致 Macie 忽略所有信用卡號碼，包括真實的 PAN，這不符合繼續偵測真實 PAN 的要求。使用 S3 儲存貯體政策來阻止 Macie 掃描測試資料前綴可能會導致遺漏該前綴中可能存在的真實敏感資料。僅開啟自動敏感資料探索並依賴抽樣可能無法始終避免測試資料發現項目，因為抽樣並不能保證排除所有測試資料，而且缺乏精確控制。