PII検出結果から公開設定を修正する

ガバナンスでは、データ分類・所有者・利用目的・保持削除・アクセス・監査・規制要件を一貫して管理する。

Macie結果をEventBridge/SNSへ連携し、所有者・分類・ポリシー修正へつなげる

検出はガバナンスの起点で、保護・是正までの運用が必要である。

検出結果だけを保存し、公開を放置する

検出だけでは保護にならない。

S3 Lifecycleで対象ファイルをすぐ削除する

削除は権限是正の代替ではない。

CloudTrailのイベント数でPII有無を推測する

CloudTrailは監査イベントを記録する。