SEC 7: 데이터는 어떻게 분류합니까?
분류는 적절한 보호 및 보존 제어 수준을 결정하는 데 도움이 되도록 중요도와 민감도를 기준으로 데이터를 분류하는 방법을 제공합니다.
리소스
Introducing the New Amazon Macie
Data Classification Whitepaper
Getting started with Amazon Macie
모범 사례:
-
워크로드 내 데이터 식별: 여기에는 데이터 유형 및 분류, 관련 비즈니스 프로세스, 데이터 소유자, 적용 가능한 법률 및 규정 준수 요구 사항, 저장 위치, 적용해야 할 결과 제어 항목이 포함됩니다. 여기에는 데이터가 공개적으로 사용 가능한지, 데이터가 PII(고객 개인 식별 정보)처럼 내부에서만 사용되는지, 지적 재산처럼 데이터에 대한 액세스가 더 엄격히 제한되는지, 법적으로 권한이 있는지, 민감한 데이터로 표시되는지 등을 나타내는 분류가 포함될 수 있습니다.
-
데이터 보호 제어 정의: 분류 수준에 따라 데이터를 보호합니다. 예를 들어 관련 권장 사항을 사용하여 공개용으로 분류된 데이터를 보호하면서, 추가 제어 기능을 통해 민감한 데이터를 보호합니다.
-
식별 및 분류 자동화: 데이터 식별 및 분류를 자동화하여 수동 상호 작용으로 인한 인적 오류의 위험을 줄입니다.
-
데이터 수명 주기 관리 정의: 정의된 수명 주기 전략은 민감도 수준과 법률 및 조직 요구 사항을 기준으로 해야 합니다. 데이터 보존 기간, 데이터 폐기, 데이터 액세스 관리, 데이터 변환, 데이터 공유 등의 측면을 고려해야 합니다.
개선 계획
워크로드 내 데이터 식별
Amazon Macie
데이터 보호 제어 정의
AWS Documentation
AWS Documentation
https://aws.amazon.com/compliance/
식별 및 분류 자동화
Amazon S3 Inventory
Amazon Macie
데이터 수명 주기 관리 정의