本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 使用 Macie 分析 Amazon S3 安全狀態
<a name="monitoring-s3-inventory"></a>

為了協助您執行深入分析並評估 Amazon Simple Storage Service (Amazon S3) 資料的安全性狀態，Amazon Macie 會在您使用 Macie 的每個 AWS 區域 中產生並維護 S3 一般用途儲存貯體的清查。若要了解 Macie 如何為您維護此庫存，請參閱 [Macie 如何監控 Amazon S3 資料安全性](monitoring-s3-how-it-works.md)。如果您是組織的 Macie 管理員，庫存會包含成員帳戶擁有的 S3 儲存貯體資料。

透過使用此庫存，您可以檢閱 Amazon S3 資料資產，並檢查適用於個別 S3 儲存貯體之金鑰安全設定和指標的詳細資訊和統計資料。例如，您可以存取每個儲存貯體的公有存取和加密設定的明細，以及 Macie 可以分析以偵測每個儲存貯體中敏感資料的大小和物件數量。您也可以判斷是否設定敏感資料探索任務或自動敏感資料探索，以分析儲存貯體中的物件。如果您有，您的庫存資料會指出該分析最近發生的時間點。如果已啟用自動敏感資料探索，您也可以使用 庫存來檢閱 Macie 到目前為止已針對 Amazon S3 資料執行的自動敏感資料探索活動的結果。如需詳細資訊，請參閱[探索敏感資料](data-classification.md)。

您可以使用 Amazon Macie 主控台上的 **S3 儲存貯**體頁面來瀏覽和篩選庫存資料。您也可以使用 Amazon Macie API 的 [DescribeBuckets](https://docs.aws.amazon.com/macie/latest/APIReference/datasources-s3.html) 操作，以程式設計方式存取庫存資料。

**Topics**
+ [檢閱 S3 儲存貯體庫存](monitoring-s3-inventory-review.md)
+ [篩選 S3 儲存貯體庫存](monitoring-s3-inventory-filter.md)