Amazon Macie는 Amazon S3 범용 버킷(general purpose bucket)의 보안과 공개 상태를 평가하고, 객체 안의 민감한 정보를 찾는다. 탐지에는 관리형 데이터 식별자(managed data identifier)와 사용자 지정 데이터 식별자(custom data identifier)를 사용한다. 자동 민감 데이터 검색(automated sensitive data discovery)은 대표 객체를 표본으로 삼는 샘플링(sampling)을 사용한다. 별도 검색 작업(job)에서는 검사 범위와 깊이를 정하므로, 문제가 발견되지 않았다고 모든 객체의 모든 바이트를 검사했다고 볼 수는 없다. 조사 결과(findings)를 EventBridge나 Security Hub와 연결할 수 있지만 발견이 곧 자동 삭제나 법적 판단을 뜻하지는 않는다. 객체 분석 외에 S3와 AWS Key Management Service(KMS) 비용도 고려하며, 무료 평가판이 모든 검색 작업을 포함하는 것은 아니다.
적용 범위: 자동 검색은 표본 기반이며 모든 객체의 모든 바이트를 검사했다는 뜻이 아니다. 비용과 검색 범위를 함께 확인한다.