¿Qué es Amazon Macie? El servicio que revisa tus buckets de S3 con machine learning buscando datos sensibles: tarjetas, pasaportes, claves, historiales, y te dice exactamente dónde viven, para que no te enteres por una multa.
El problema es siempre el mismo: nadie sabe qué hay en el bucket número 47. Un CSV con clientes que alguien copió a un bucket de pruebas en 2022, un backup viejo con contraseñas… Los datos sensibles se reproducen en silencio, y las leyes de protección de datos no aceptan el no sabía.
- Copias olvidadas: el CSV de clientes en el bucket de pruebas
- El backup con claves. ‹No sabía› no vale ante la ley.
¿Qué hace Amazon Macie?
Macie hace dos trabajos: vigila la postura de tus buckets, cuáles están públicos, sin cifrar o compartidos fuera, y descubre datos sensibles dentro de los objetos: números de tarjeta, documentos de identidad, credenciales, datos médicos. Con machine learning y muestreo inteligente, no leyendo terabyte a terabyte a lo bruto.
- Postura de buckets (público / sin cifrar / compartido)
- Descubre PII dentro: tarjetas, IDs, credenciales, salud.
Macie
Un hallazgo real se ve así: datos personales, tarjetas de crédito, en un backup del 2019, en un bucket que además está público. Ese archivo llevaba años ahí y nadie lo recordaba.
$ aws macie2 get-findings --finding-ids f-01
Type: SensitiveData:S3Object/Financial
CreditCardNumber x 1.842 · backup-2019.csv
…y el bucket era público
Macie te dice qué tienes y dónde. La siguiente pregunta de un incidente es quién cambió qué y cuándo, y a eso responde AWS Config,
Preguntas frecuentes
¿Por qué Amazon Macie puede salir caro?
Ese dólar por gigabyte, apuntado sin filtro a un data lake de 100 terabytes, es una factura de cinco cifras. Macie se usa con cabeza: descubrimiento automático con muestreo, y escaneos completos solo dirigidos a los buckets que importan.
$1/GB × un data lake entero = factura de 5 cifras. Usa el auto-discovery (muestreo) y escaneos dirigidos.
¿Cuánto cuesta Amazon Macie?
30 días de prueba. Después, 10 centavos por bucket al mes por la vigilancia de postura, y la inspección de contenido a un dólar por gigabyte en el primer tramo, con un gigabyte al mes gratis en el descubrimiento automático.
- 30 días de prueba
- $0.10 por bucket/mes (postura)
- Inspección: $1/GB (primer tramo)
- Auto-discovery: 1 GB/mes gratis
¿Qué detalle de Amazon Macie sorprende a casi todos?
De este servicio cabe en una frase: no puedes proteger lo que no sabes que tienes. Macie existe para la segunda mitad de esa frase.
No puedes proteger lo que no sabes que tienes.