本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# Amazon Macie
<a name="macie"></a>

Amazon Macie 是一项数据安全服务，可持续监控潜在数据风险及未经授权的访问尝试，并在发现此类情况时向客户发送提醒，从而帮助客户发现、分类和保护存储在 Amazon S3 存储桶中的敏感数据。

在 RISE with SAP 的背景下，Amazon Macie 可以保护客户管理的 AWS 账户中的 Amazon S3 存储桶，这些存储桶由 RISE with SAP 环境提供，例如：
+ 作为 RISE 客户，可以将备份从 SAP-managed AWS 账户复制到客户管理的环境和 S3 存储桶。
+ 可以将SAP数据从或RISE环境（参见使用服务提取 [SAP数据的架构选项）提取到客户管理的S3存储桶，以便使用其他 AWSAWS 服务](https://aws.amazon.com/blogs/awsforsap/architecture-options-for-extracting-sap-data-with-aws-services/)（例如Amazon Athena、G AWS lue和Amazon Sagemaker）实现高级分析、机器学习和商业智能；
+ 某些行业和法规，例如 GDPR、HIPAA 或 PCI-DSS，可能需要长期存储和保存敏感数据。将此类敏感数据导出到客户自主管理型 S3 有助于满足这些合规要求，因为 S3 具备强大的安全性与持久性。
+ 客户还可从其 RISE 环境中获取安全事件日志，并将其摄入自有 S3 存储桶或 SIEM 系统。

以下是 Amazon Macie 对存储有从 RISE 提取的 SAP 数据的 S3 存储桶进行持续扫描的示例架构

![Amazon Macie 对存储有从 RISE 提取的 SAP 数据的 S3 存储桶进行持续扫描](http://docs.aws.amazon.com/zh_cn/sap/latest/general/images/rise-security-macie.png)


在上图中

1. 数据被写入 S3 存储桶以用于数据 lake/compliance 报告。

1. Amazon Macie 会持续分析存储桶以检测个人身份信息。

有关配置 Amazon Macie 的说明，请参阅[什么是 Macie？](https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html)。