CLImbaprenda AWS CLI digitando Praticar de graça

🕵️Entenda o Amazon Macie

O Macie vasculha seus buckets S3 procurando dados sensíveis — CPF, número de cartão, chaves de API — que alguém subiu sem querer. É o especialista em "vazamento de dado no S3".

Pra que serve

Descobrir dado pessoal/financeiro exposto no S3 antes que vire um incidente de LGPD. Ele classifica automaticamente o que encontra e diz em qual bucket/objeto está.

Onde se usa no mundo real

O Macie encontra uma planilha com milhares de CPFs num bucket que estava público.
Um scan acha chaves de API vazadas dentro de um arquivo de log subido por engano.
Uma empresa usa o Macie pra comprovar, numa auditoria, onde os dados sensíveis estão guardados.

Vocabulário

Classification job: o job que lê os objetos do bucket e classifica o conteúdo.
Dado sensível: PII (dado pessoal) e dado financeiro — o que o Macie caça.
Finding: cada achado: o tipo de dado e onde está.
ONE_TIME / SCHEDULED: o job roda uma vez ou de forma recorrente.

💰 Como cobra: Paga por bucket monitorado + por GB inspecionado nos jobs. Usa-se em cima do que importa (buckets com dado sensível), não em tudo.

Comandos que você aprende nesta trilha

Cada um deles roda de verdade no terminal do CLImb, com a mesma saída e as mesmas mensagens de erro que a AWS devolve.

`aws macie2 enable-macie`

USO

aws macie2 enable-macie

`aws macie2 create-classification-job`

USO

aws macie2 create-classification-job --name varredura-loja --job-type ONE_TIME --s3-job-definition '{...buckets...}'

`aws macie2 get-macie-session`

USO

aws macie2 get-macie-session

`aws macie2 list-classification-jobs`

USO

aws macie2 list-classification-jobs

`aws macie2 disable-macie`

USO

aws macie2 disable-macie

O que você pratica (5 atividades)

Cada atividade é um pedido de trabalho, do jeito que ele chega no dia a dia — você resolve digitando os comandos, não escolhendo alternativa.

Tem dado sensível vazando?

O Macie vasculha o S3 atrás de dado pessoal/financeiro (CPF, cartão) exposto. Habilite o Macie.

Mande vasculhar o bucket

Crie um job de classificação chamado varredura-loja pra escanear seus buckets.

Confira a sessão do Macie

Veja o estado da sessão do Macie: se está habilitado e de quanto em quanto tempo ele publica os achados.

Os jobs que estão rodando

Você mandou o Macie vasculhar o bucket. Liste os jobs de classificação pra acompanhar.

Desligue o Macie

O Macie cobra por bucket monitorado e por GB inspecionado. Desabilite o serviço.

Continue por aqui

Ler explica. Digitar fixa. No CLImb você roda os comandos de verdade num terminal AWS simulado — o estado persiste entre eles, como na nuvem real.

As 3 primeiras atividades desta trilha são abertas; o resto faz parte do plano Pro.

Começar — 3 atividades grátis

Todas as lições · Praticar no terminal · Sobre