macie-implementation

SEC310：使用增强型Macie进行大规模数据保护 入门 Macie允许对GuardDuty服务进行类似的委派，因此单个帐户可以充当主要编排点。 委派一个帐户管理员意味着从作业生成的所有结果都可以在控制台中下载或使用API​​下载，并且此帐户现在具有对组织数据的只读访问权限。 然后，管理员帐户可以在所有成员帐户中启用和管理Macie。 也可以通过邀请来集成位于管理员组织外部的帐户。 聚合S3生命周期事件以创建和取消分类作业 使用EventBridge，可以将规则部署到应与s3:CreateBucket和s3:DeleteBucket匹配的范围内的每个帐户。 作为规则的目标，可以在委派的管理员帐户中设置自定义事件总线，这将允许将所有帐户S3生命周期事件集中到一个规则中。 { " source " : [ " aws.s3 " ], " detail-type " :