Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Mendefinisikan aturan filter untuk temuan Macie
Untuk melakukan analisis temuan yang konsisten, Anda dapat membuat dan menerapkan aturan filter. *Aturan filter* adalah serangkaian kriteria filter yang Anda buat dan simpan untuk digunakan kembali saat Anda meninjau temuan di konsol Amazon Macie. Aturan filter dapat membantu Anda melakukan analisis temuan berulang dan konsisten yang memiliki karakteristik spesifik. Misalnya, Anda dapat membuat satu aturan filter untuk menganalisis semua temuan data sensitif tingkat keparahan tinggi yang melaporkan jenis data sensitif tertentu. Anda dapat membuat aturan filter lain untuk menganalisis semua temuan kebijakan tingkat keparahan tinggi untuk bucket Amazon Simple Storage Service (Amazon S3) yang menyimpan objek yang tidak terenkripsi.
Saat Anda membuat aturan filter, Anda menggunakan atribut temuan tertentu untuk menentukan kriteria untuk memasukkan atau mengecualikan temuan dari tampilan. *Temuan atribut* adalah bidang yang menyimpan data spesifik untuk temuan, seperti kepelikan, tipe, atau nama bucket S3 bahwa temuan berlaku untuk. Anda juga menentukan nama, dan, secara opsional, deskripsi aturan. Untuk kemudian menganalisis temuan yang sesuai dengan kriteria aturan, pilih aturan. Macie menerapkan kriteria aturan dan hanya menampilkan temuan yang sesuai dengan kriteria. Macie juga menampilkan kriteria untuk membantu Anda menentukan kriteria mana yang diterapkan.
Perhatikan bahwa aturan filter berbeda dari aturan penekanan. *Aturan penekanan* adalah serangkaian kriteria filter yang Anda buat dan simpan untuk mengarsipkan temuan secara otomatis yang sesuai dengan kriteria aturan. Meskipun kedua jenis aturan menyimpan dan menerapkan kriteria filter, aturan filter tidak melakukan tindakan apa pun pada temuan yang sesuai dengan kriteria aturan. Sebaliknya, aturan filter hanya menentukan temuan yang muncul di konsol tersebut setelah Anda menerapkan aturan. Untuk informasi selengkapnya tentang aturan penekanan, lihat [Menekan temuan](findings-suppression.md).
**Topics**
+ [Membuat aturan filter](findings-filter-rule-create.md)
+ [Menerapkan aturan filter](findings-filter-rule-apply.md)
+ [Mengubah aturan filter](findings-filter-rule-change.md)
+ [Menghapus aturan filter](findings-filter-rule-delete.md)
# Membuat aturan filter untuk temuan Macie
*Aturan filter* adalah serangkaian kriteria filter yang Anda buat dan simpan untuk digunakan kembali saat Anda meninjau temuan di konsol Amazon Macie. Aturan filter dapat membantu Anda melakukan analisis temuan berulang dan konsisten yang memiliki karakteristik spesifik. Misalnya, Anda dapat membuat aturan filter untuk menganalisis semua temuan data sensitif tingkat keparahan tinggi yang melaporkan kemunculan data sensitif khususnya bucket Amazon Simple Storage Service (Amazon S3). Anda kemudian dapat menerapkan aturan filter itu setiap kali Anda ingin mengidentifikasi dan menganalisis temuan yang memiliki karakteristik yang ditentukan.
Saat Anda membuat aturan filter, Anda menentukan kriteria filter, nama, dan, secara opsional, deskripsi aturan. Untuk kriteria filter, Anda menggunakan atribut temuan tertentu untuk menentukan apakah akan menyertakan atau mengecualikan temuan dari tampilan. *Atribut temuan* adalah bidang yang menyimpan data spesifik untuk temuan, seperti tingkat keparahan, jenis, atau nama sumber daya yang diterapkan oleh temuan. Kriteria filter terdiri dari satu atau lebih kondisi. Setiap syarat, juga disebut sebagai *kriteria*, terdiri dari tiga bagian:
+ Bidang berbasis atribut, seperti **Kepelikan** atau **Tipe temuan**.
+ Operator, seperti *sama dengan* atau *tidak sama dengan*.
+ Satu atau beberapa nilai. Tipe dan jumlah nilai tergantung pada bidang dan operator yang Anda pilih.
Setelah Anda membuat dan menyimpan aturan filter, Anda menerapkan kriteria filter dengan memilih aturan. Macie kemudian menggunakan kriteria untuk menentukan temuan mana yang akan ditampilkan. Macie juga menampilkan kriteria untuk membantu Anda menentukan kriteria yang Anda terapkan.
Perhatikan bahwa aturan filter berbeda dari aturan penekanan. *Aturan penekanan* adalah serangkaian kriteria filter yang Anda buat dan simpan untuk mengarsipkan temuan secara otomatis yang sesuai dengan kriteria aturan. Meskipun kedua jenis aturan menyimpan dan menerapkan kriteria filter, aturan filter tidak melakukan tindakan apa pun pada temuan yang sesuai dengan kriteria aturan. Sebaliknya, aturan filter hanya menentukan temuan yang muncul di konsol tersebut setelah Anda menerapkan aturan. Untuk informasi selengkapnya tentang aturan penekanan, lihat [Menekan temuan](findings-suppression.md).
**Untuk membuat aturan filter untuk temuan**
Anda dapat membuat aturan filter dengan menggunakan konsol Amazon Macie atau Amazon Macie API.
------
#### [ Console ]
Ikuti langkah-langkah ini untuk membuat aturan filter menggunakan konsol Amazon Macie.
**Untuk membuat aturan filter**
1. Buka konsol Amazon Macie di. [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/)
1. Di panel navigasi, pilih **Temuan**.
**Tip**
Untuk menggunakan aturan filter yang ada sebagai titik awal, pilih aturan dari daftar **Aturan tersimpan**.
Anda juga dapat merampingkan pembuatan aturan dengan terlebih dahulu memutar dan menelusuri temuan oleh grup logis yang telah ditentukan sebelumnya. Jika Anda melakukan ini, Macie secara otomatis membuat dan menerapkan syarat filter yang sesuai, yang dapat menjadi titik awal yang berguna untuk membuat aturan. Untuk melakukannya, pilih **Berdasarkan bucket**, **Berdasarkan jenis**, atau **Berdasarkan pekerjaan** di panel navigasi (di bawah **Temuan**). Kemudian pilih item di tabel. Di panel detail, pilih tautan untuk bidang yang akan diputar.
1. Dalam kotak **Kriteria filter**, tambahkan kondisi yang menentukan kriteria filter untuk aturan tersebut.
![\[Kotak kriteria Filter pada halaman Temuan.\]](http://docs.aws.amazon.com/id_id/macie/latest/user/images/scrn-findings-filter-bar-empty-conditions.png)
Untuk mempelajari cara menambahkan syarat filter, lihat [Membuat dan menerapkan filter pada temuan Macie](findings-filter-procedure.md).
1. Ketika Anda selesai menentukan kriteria filter untuk aturan, pilih **Simpan aturan** di kotak **Kriteria filter**.
![\[Tautan Simpan aturan di kotak Filter kriteria pada halaman Temuan.\]](http://docs.aws.amazon.com/id_id/macie/latest/user/images/scrn-findings-filter-bar-save-rule.png)
1. Di bawah **Aturan filter**, masukkan nama dan, secara opsional, deskripsi aturan.
1. Pilih **Simpan**.
------
#### [ API ]
Untuk membuat aturan filter secara terprogram, gunakan [CreateFindingsFilter](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters.html)pengoperasian Amazon Macie API dan tentukan nilai yang sesuai untuk parameter yang diperlukan:
+ Untuk `action` parameter, tentukan `NOOP` untuk memastikan bahwa Macie tidak menekan (secara otomatis mengarsipkan) temuan yang cocok dengan kriteria aturan.
+ Untuk parameter `criterion`, tentukan pemetaan syarat yang menentukan kriteria filter untuk aturan.
Di peta, setiap syarat harus menentukan bidang, operator, dan satu atau beberapa nilai untuk bidang tersebut. Tipe dan jumlah nilai tergantung pada bidang dan operator yang Anda pilih. Untuk informasi tentang bidang, operator, dan jenis nilai yang dapat Anda gunakan dalam suatu kondisi, lihat:[Bidang untuk memfilter temuan Macie](findings-filter-fields.md),[Menggunakan operator dalam syarat](findings-filter-basics.md#findings-filter-basics-operators), dan[Menentukan nilai untuk bidang](findings-filter-basics.md#findings-filter-basics-value-types).
Untuk membuat aturan filter dengan menggunakan AWS Command Line Interface (AWS CLI), jalankan [create-findings-filter](https://docs.aws.amazon.com/cli/latest/reference/macie2/create-findings-filter.html)perintah dan tentukan nilai yang sesuai untuk parameter yang diperlukan. Contoh berikut membuat aturan filter yang mengembalikan semua temuan data sensitif yang ada saat ini Wilayah AWS dan melaporkan kejadian informasi pribadi (dan tidak ada kategori data sensitif lainnya) di objek S3.
Contoh ini diformat untuk Linux, macOS, atau Unix, dan menggunakan karakter garis miring terbalik (\$1) untuk meningkatkan keterbacaan.
```
$ aws macie2 create-findings-filter \
--action NOOP \
--name my_filter_rule \
--finding-criteria '{"criterion":{"classificationDetails.result.sensitiveData.category":{"eqExactMatch":["PERSONAL_INFORMATION"]}}}'
```
Contoh ini diformat untuk Microsoft Windows dan menggunakan karakter kelanjutan baris tanda sisipan (^) untuk meningkatkan keterbacaan.
```
C:\> aws macie2 create-findings-filter ^
--action NOOP ^
--name my_filter_rule ^
--finding-criteria={\"criterion\":{\"classificationDetails.result.sensitiveData.category\":{\"eqExactMatch\":[\"PERSONAL_INFORMATION\"]}}}
```
Di mana:
+ *my\$1filter\$1rule*adalah nama khusus untuk aturan tersebut.
+ `criterion` adalah pemetaan syarat filter untuk aturan:
+ *classificationDetails.result.sensitiveData.category*adalah nama JSON dari bidang **kategori data Sensitif**.
+ *eqExactMatch*menentukan *sama persis operator kecocokan*.
+ *PERSONAL\$1INFORMATION*adalah nilai yang disebutkan untuk bidang kategori **data Sensitif**.
Jika perintah berjalan dengan berhasil, Anda menerima output yang mirip dengan berikut ini.
```
{
"arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/9b2b4508-aa2f-4940-b347-d1451example",
"id": "9b2b4508-aa2f-4940-b347-d1451example"
}
```
Di mana `arn` adalah Amazon Resource Name (ARN) dari aturan filter yang dibuat, dan `id` adalah pengenal unik untuk aturan.
Untuk contoh penambahan kriteria filter, lihat [Memfilter temuan secara terprogram dengan API Amazon Macie](findings-filter-procedure.md#findings-filter-procedure-api).
------
# Menerapkan aturan filter pada temuan Macie
Saat Anda menerapkan aturan filter, Amazon Macie menggunakan kriteria aturan untuk menentukan temuan mana yang akan disertakan atau dikecualikan dari tampilan temuan Anda di konsol. Macie juga menampilkan kriteria untuk membantu Anda menentukan kriteria yang Anda terapkan.
**Tip**
Meskipun aturan filter dirancang untuk digunakan dengan konsol Amazon Macie, Anda dapat menggunakan kriteria aturan untuk menanyakan data temuan secara terprogram dengan Amazon Macie API. Untuk melakukan ini, ambil kriteria filter untuk aturan tersebut, lalu tambahkan kriteria ke kueri Anda. Untuk mengambil kriteria, gunakan [GetFindingsFilter](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters-id.html)operasi. Untuk kemudian mengidentifikasi temuan yang sesuai dengan kriteria, gunakan [ListFindings](https://docs.aws.amazon.com/macie/latest/APIReference/findings.html)operasi dan tentukan kriteria dalam kueri Anda. Untuk informasi tentang menentukan kriteria filter dalam kueri, lihat [Membuat dan menerapkan filter pada temuan Macie](findings-filter-procedure.md).
**Untuk menerapkan aturan filter pada temuan**
Ikuti langkah-langkah ini untuk memfilter temuan di konsol Amazon Macie dengan menerapkan aturan filter.
1. Buka konsol Amazon Macie di. [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/)
1. Di panel navigasi, pilih **Temuan**.
1. Di daftar **Aturan tersimpan**, pilih aturan filter yang ingin Anda terapkan. Macie menerapkan kriteria aturan dan menampilkan kriteria di kotak **kriteria Filter**.
1. Untuk memperbaiki kriteria, gunakan kotak **kriteria Filter** untuk menambah atau menghapus kondisi filter. Jika Anda melakukannya, perubahan tidak akan memengaruhi pengaturan aturan. Macie menyimpan perubahan Anda hanya jika Anda secara eksplisit menyimpannya sebagai aturan baru.
1. Untuk menerapkan aturan filter yang berbeda, ulangi langkah 3.
Setelah menerapkan aturan filter, Anda dapat dengan cepat menghapus semua kriteria filternya dari tampilan Anda. Untuk melakukan ini, pilih **X** di kotak **kriteria Filter**.
# Mengubah aturan filter untuk temuan Macie
Setelah Anda membuat aturan filter, Anda dapat memperbaiki kriterianya dan mengubah pengaturan lain untuk aturan tersebut. *Aturan filter* adalah serangkaian kriteria filter yang Anda buat dan simpan untuk digunakan kembali saat Anda meninjau temuan di konsol Amazon Macie. Aturan filter dapat membantu Anda melakukan analisis temuan berulang dan konsisten yang memiliki karakteristik spesifik. Setiap aturan terdiri dari satu set kriteria filter, nama, dan, opsional, deskripsi.
Selain mengubah kriteria filter atau pengaturan lain untuk aturan, Anda dapat menetapkan tag ke aturan. *Tag* adalah label yang Anda tentukan dan tetapkan ke jenis AWS sumber daya tertentu. Setiap tanda terdiri dari kunci tanda yang diperlukan dan nilai tanda opsional. Tag dapat membantu Anda mengidentifikasi, mengkategorikan, dan mengelola sumber daya dengan cara yang berbeda, seperti berdasarkan tujuan, pemilik, lingkungan, atau kriteria lainnya. Untuk mempelajari selengkapnya, lihat [Menandai sumber daya Macie](tagging-resources.md).
**Untuk mengubah aturan filter untuk temuan**
Untuk menetapkan tag atau mengubah pengaturan aturan filter, Anda dapat menggunakan konsol Amazon Macie atau Amazon Macie API.
------
#### [ Console ]
Ikuti langkah-langkah ini untuk menetapkan tag atau mengubah pengaturan untuk aturan filter menggunakan konsol Amazon Macie.
**Untuk mengubah aturan filter**
1. Buka konsol Amazon Macie di. [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/)
1. Di panel navigasi, pilih **Temuan**.
1. Dalam daftar **Aturan tersimpan**, pilih ikon edit (![\[The edit icon, which is a blue pencil.\]](http://docs.aws.amazon.com/id_id/macie/latest/user/images/icon-edit-resource-blue.png)) di samping aturan filter yang ingin Anda ubah atau tetapkan tag.
1. Lakukan salah satu langkah berikut ini:
+ Untuk mengubah kriteria filter aturan, gunakan kotak **kriteria Filter**. Di dalam kotak, masukkan kondisi untuk kriteria yang Anda inginkan. Untuk mempelajari caranya, lihat [Membuat dan menerapkan filter pada temuan Macie](findings-filter-procedure.md).
+ Untuk mengubah nama aturan, masukkan nama baru di kotak **Nama** di bawah **Aturan filter**.
+ Untuk mengubah deskripsi aturan, masukkan deskripsi baru di kotak **Deskripsi** di bawah **Aturan filter**.
+ Untuk menetapkan tag ke aturan, pilih **Kelola tag** di bawah **Aturan filter**. Kemudian tambahkan, tinjau, dan ubah tag seperlunya. Aturan dapat memiliki sebanyak 50 tag.
1. Setelah selesai membuat perubahan, pilih **Simpan**.
------
#### [ API ]
Untuk mengubah aturan filter secara terprogram, gunakan [UpdateFindingsFilter](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters-id.html)pengoperasian Amazon Macie API. Saat Anda mengirimkan permintaan, gunakan parameter yang didukung untuk menentukan nilai baru untuk setiap setelan yang ingin Anda ubah.
Untuk parameter `id`, tentukan pengidentifikasi unik untuk aturan yang akan Anda ubah. Anda bisa mendapatkan pengenal ini dengan menggunakan [ListFindingsFilter](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters.html)operasi untuk mengambil daftar aturan filter dan penekanan untuk akun Anda. Jika Anda menggunakan AWS Command Line Interface (AWS CLI), jalankan [list-findings-filters](https://docs.aws.amazon.com/cli/latest/reference/macie2/list-findings-filters.html)perintah untuk mengambil daftar ini.
Untuk mengubah aturan filter dengan menggunakan AWS CLI, jalankan [update-findings-filter](https://docs.aws.amazon.com/cli/latest/reference/macie2/update-findings-filter.html)perintah dan gunakan parameter yang didukung untuk menentukan nilai baru untuk setiap pengaturan yang ingin Anda ubah. Misalnya, perintah berikut mengubah nama aturan filter yang ada.
```
C:\> aws macie2 update-findings-filter --id 9b2b4508-aa2f-4940-b347-d1451example --name personal_information_only
```
Di mana:
+ *9b2b4508-aa2f-4940-b347-d1451example*adalah pengidentifikasi unik untuk aturan tersebut.
+ *personal\$1information\$1only*adalah nama baru untuk aturan tersebut.
Jika perintah berjalan dengan berhasil, Anda menerima output yang mirip dengan berikut ini.
```
{
"arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/9b2b4508-aa2f-4940-b347-d1451example",
"id": "9b2b4508-aa2f-4940-b347-d1451example"
}
```
Di mana `arn` adalah Amazon Resource Name (ARN) aturan yang diubah, dan `id` adalah pengenal unik untuk aturan.
Demikian pula, contoh berikut mengubah aturan [penekanan ke aturan](findings-suppression.md) filter dengan mengubah nilai untuk `action` parameter dari `ARCHIVE` ke. `NOOP`
```
C:\> aws macie2 update-findings-filter --id 8a1c3508-aa2f-4940-b347-d1451example --action NOOP
```
Di mana:
+ *8a1c3508-aa2f-4940-b347-d1451example*adalah pengidentifikasi unik untuk aturan tersebut.
+ *NOOP*adalah tindakan baru yang dilakukan Macie pada temuan yang sesuai dengan kriteria aturan—tidak melakukan tindakan (jangan menekan temuan).
Jika perintah berhasil dijalankan, Anda menerima output yang mirip dengan berikut ini:
```
{
"arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/8a1c3508-aa2f-4940-b347-d1451example",
"id": "8a1c3508-aa2f-4940-b347-d1451example"
}
```
Di mana `arn` adalah Amazon Resource Name (ARN) aturan yang diubah, dan `id` adalah pengenal unik untuk aturan.
------
# Menghapus aturan filter untuk temuan Macie
Jika Anda membuat aturan filter, Anda dapat menghapusnya kapan saja. *Aturan filter* adalah serangkaian kriteria filter yang Anda buat dan simpan untuk digunakan kembali saat Anda meninjau temuan di konsol Amazon Macie. Jika Anda menghapus aturan filter, perubahan Anda tidak memengaruhi temuan yang sesuai dengan kriteria aturan. Aturan filter hanya menentukan temuan mana yang muncul di konsol setelah Anda menerapkan aturan.
**Untuk menghapus aturan filter untuk temuan**
Anda dapat menghapus aturan filter dengan menggunakan konsol Amazon Macie atau Amazon Macie API.
------
#### [ Console ]
Ikuti langkah-langkah ini untuk menghapus aturan filter menggunakan konsol Amazon Macie.
**Untuk menghapus aturan filter**
1. Buka konsol Amazon Macie di. [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/)
1. Di panel navigasi, pilih **Temuan**.
1. Di daftar**Aturan tersimpan**, pilih ikon edit (![\[The edit icon, which is a blue pencil.\]](http://docs.aws.amazon.com/id_id/macie/latest/user/images/icon-edit-resource-blue.png)) di samping aturan filter yang ingin Anda hapus.
1. Di bawah **Aturan filter** pilih **Hapus**.
------
#### [ API ]
Untuk menghapus aturan filter secara terprogram, gunakan [DeleteFindingsFilter](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters-id.html)pengoperasian Amazon Macie API. Untuk parameter `id`, tentukan pengidentifikasi unik untuk aturan filter yang akan Anda hapus. Anda bisa mendapatkan pengenal ini dengan menggunakan [ListFindingsFilter](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters.html)operasi untuk mengambil daftar aturan filter dan penekanan untuk akun Anda. Jika Anda menggunakan AWS Command Line Interface (AWS CLI), jalankan [list-findings-filters](https://docs.aws.amazon.com/cli/latest/reference/macie2/list-findings-filters.html)perintah untuk mengambil daftar ini.
Untuk menghapus aturan filter dengan menggunakan AWS CLI, jalankan [delete-findings-filter](https://docs.aws.amazon.com/cli/latest/reference/macie2/delete-findings-filter.html)perintah. Contoh:
```
C:\> aws macie2 delete-findings-filter --id 9b2b4508-aa2f-4940-b347-d1451example
```
Di *9b2b4508-aa2f-4940-b347-d1451example* mana pengenal unik untuk aturan filter untuk dihapus.
Jika perintah berhasil dijalankan, Macie mengembalikan respons HTTP 200 kosong. Jika tidak, Macie mengembalikan HTTP 4*xx* atau respons 500 yang menunjukkan alasan operasi gagal.
------