S3に潜む個人情報を、自動で見つける

手順に迷ったときや、用語の意味を確かめたいときに開きましょう。

※ リンク切れの場合は、ページタイトルで検索してください。

S3に置いたテストファイルを、Macieの発見ジョブがスキャンし、機密データの種類ごとに検出結果として報告する、という流れを作ります。

Macieが標準で検出できる機密データの例（一部）です。

以下の要件を満たし、「ダミーデータを置く」→「ジョブを実行する」→「検出結果を確認する」という流れを体験してください。

「Macieを有効化する」→「テストデータを用意する」→「ジョブを実行して結果を見る」という順番で進めます。

1. フェーズ1 — Macieを有効化する

2. マネジメントコンソールにサインインし、リージョンを合わせる

   ブラウザで AWS マネジメントコンソールにサインインし、画面右上のリージョンが「アジアパシフィック（東京）ap-northeast-1」になっていることを確認します。

3. Amazon Macieを有効化する

   Macieコンソールを開き、「Macieを有効にする」を選びます。有効化すると、アカウント内のS3バケットの自動的な可視化（バケットの一覧や暗号化状況の確認）が始まります。

4. フェーズ2 — テストデータを用意する

5. ダミーの個人情報を含むCSVファイルを作る

   ローカルのテキストエディタで、次のような架空のデータだけを含むCSVファイルを作成します（実在する人物の情報は使わないでください）。

   customers_sample.csv（例）

   # 架空の人物のみ。実在の情報は使用しない
   name,email,phone
   Taro Yamada,taro.yamada@example.com,090-0000-0001
   Hanako Suzuki,hanako.suzuki@example.com,090-0000-0002
   Jiro Tanaka,jiro.tanaka@example.com,090-0000-0003

6. テスト用のS3バケットを作成し、ファイルをアップロードする

   S3コンソールでバケットを1つ作成します（名前は一意に、例：macie-demo-yourname）。作成したCSVファイルをアップロードします。

7. フェーズ3 — ジョブを実行して結果を見る

8. 機密データの発見ジョブを作成する

   Macieコンソールの「発見ジョブ」から「ジョブを作成」を選び、対象に手順5で作成したバケットを指定します。スケジュールは「1回限り」を選び、識別子はデフォルト（管理対象の識別子をすべて使用）のまま進めます。

   スキャン対象を絞る

   本番運用では、すべてのバケットを毎回スキャンすると料金がかさみます。今回のように対象バケットを絞って実行することで、無駄なスキャンを避けられます。

9. ジョブの完了を待つ

   ジョブの一覧で、ステータスが「実行中」→「完了」に変わるのを待ちます。テストファイル1つであれば、通常は数分程度で完了します。

10. 検出結果を確認する

    Macieコンソールの「検出結果」を開きます。アップロードしたファイルに対して、機密データの種類（氏名・メールアドレス・電話番号など）と件数が報告されていることを確認します。検出結果の詳細から、どのオブジェクトのどのあたりに、どの種類のデータが見つかったかも確認できます。

    これがゴール

    アップロードしたファイルに対して、機密データの種類と件数が報告される——この結果を確認できたら、このハンズオンの目的は達成です。

初学者がよく引っかかる箇所を先回りでまとめました。答えそのものは載せていませんが、「どこを見直すか」の手がかりとして使ってください。

要件の再確認ではなく、画面のどこを見れば達成を確認できるかをまとめました。次を順に確かめましょう。

• Macieコンソールの概要画面で、Macieが「有効」な状態になっている。
• 「発見ジョブ」一覧で、作成したジョブのステータスが「完了」になっている。
• 「検出結果」一覧に、対象バケット・オブジェクトに対する機密データのFindingが表示されている。
• 検出結果の詳細で、機密データの種類（氏名・メールアドレスなど）と件数が確認できる。

手を動かすことに加えて、次の問いに自分の言葉で答えられるようにしておくと、理解がより深まります。

1. このハンズオンで、実在する個人の情報を使ってはいけないのはなぜでしょうか。
   ヒント

   学習・検証目的であっても、実在する個人の情報をクラウド上に置くことには、プライバシーや法令上のリスクが伴います。「目的が学習だから問題ない」とは言えない理由を考えてみましょう。
2. 1回限りの発見ジョブと、自動的な機密データ発見（継続的な仕組み）は、どのような場面で使い分けるとよいでしょうか。
   ヒント

   1回限りのジョブは「今あるデータを一度確認したい」場合に向いています。継続的な仕組みは「日々アップロードされる新しいデータも見落としたくない」場合に向いています。運用の頻度という観点で考えてみましょう。
3. 機密データが見つかった場合、次にどのような対応を検討するべきでしょうか。
   ヒント

   見つかったファイルへのアクセス権を見直す、暗号化の設定を確認する、不要であれば削除する、など複数の対応が考えられます。「検出すること」と「対応すること」は別の作業である、という点がヒントです。

Macieは有効化したままにすると料金が発生し続けるため、検証が終わったら必ず後片づけをしましょう。

1. S3バケットを空にして削除する：アップロードしたテストファイルを削除してから、バケット本体を削除します。
2. 発見ジョブを確認する：1回限りのジョブは自動的に再実行されません。削除しなくても追加料金は発生しませんが、不要であれば一覧から削除して構いません。
3. Macieを無効化する：これ以上使わない場合は、Macieコンソールの設定から「Macieを無効にする」を選びます。