# Amazon Macie

> Un servicio de AWS que encuentra datos sensibles en tus buckets de S3 y marca los riesgosos.

- Nivel: Intermedio
- Temas: AWS, Seguridad
- URL: https://tidbit.legios.com.ar/es/amazon-macie/
- En inglés: [Amazon Macie](https://tidbit.legios.com.ar/amazon-macie/)

**Amazon Macie** es un servicio de seguridad de datos enfocado en Amazon S3. Las empresas acumulan años de archivos en buckets: exportaciones, logs, backups, planillas que alguien subió una vez. Nadie se acuerda cuáles tienen nombres de clientes, números de documento, tarjetas de crédito o contraseñas. Macie sale a buscar eso.

Hace dos trabajos. Primero, mantiene un inventario de tus buckets y vigila cómo están configurados, por ejemplo si uno pasa a ser público o no está cifrado. Segundo, abre los objetos y revisa su contenido, con reconocimiento de patrones y machine learning, para detectar datos sensibles. Podés dejar que muestree los buckets de forma automática y continua, o lanzar un trabajo de descubrimiento sobre buckets puntuales. También podés sumar tus propios patrones, como el formato de tus códigos internos de cliente.

Cada problema que encuentra se convierte en un **hallazgo** (finding) que revisás en la consola o mandás a otro lado, como Amazon EventBridge para automatizar o AWS Security Hub para tener todo junto. Macie sirve mucho para normas de privacidad como el GDPR: no podés proteger datos personales si no sabés dónde están.

## Una analogía

Un auditor que recorre un depósito lleno de cajas, abre algunas de cada pila y le pega un sticker rojo a toda caja que tenga pasaportes o resúmenes bancarios, y deja una nota en cada puerta que quedó sin llave.

## Para quedarse

- Trabaja sobre datos guardados en Amazon S3.
- Detecta datos sensibles con patrones incluidos, machine learning y reglas propias.
- También marca riesgos del bucket, como acceso público o falta de cifrado.
- Reporta hallazgos; arreglar el problema queda en tus manos o en tu automatización.

## Para seguir leyendo

- [¿Qué es Amazon Macie? (documentación oficial)](https://docs.aws.amazon.com/es_es/macie/latest/user/what-is-macie.html)
- [Página de Amazon Macie](https://aws.amazon.com/es/macie/)

## Términos relacionados

- [Amazon S3](https://tidbit.legios.com.ar/es/amazon-s3/): Un cajón gigante en internet para guardar archivos, alquilado por gigabyte.
- [Copia de seguridad](https://tidbit.legios.com.ar/es/backup/): Una copia aparte de tus datos, para recuperarlos cuando se pierde el original.
- [Planilla vs base de datos](https://tidbit.legios.com.ar/es/spreadsheet-vs-database/): Por qué una empresa que vive en Excel termina necesitando una base de datos de verdad.
- [Cifrado](https://tidbit.legios.com.ar/es/encryption/): Mezclar datos para que solo quien tiene la clave pueda leerlos.
- [Machine learning](https://tidbit.legios.com.ar/es/machine-learning/): Enseñarle a una computadora con ejemplos en lugar de escribirle cada regla.
- [Amazon EventBridge](https://tidbit.legios.com.ar/es/amazon-eventbridge/): Una central que reparte avisos de "pasó algo" a quien le interese.
- [AWS Security Hub](https://tidbit.legios.com.ar/es/aws-security-hub/): El lugar donde AWS junta las alertas de seguridad de varios servicios y las ordena.
- [Datos personales y RGPD](https://tidbit.legios.com.ar/es/personal-data-and-gdpr/): La información sobre vos, y las leyes que dicen quién puede usarla y cómo.