用途：Amazon Macie 是全托管的 S3 数据安全与隐私服务，使用机器学习与模式匹配自动清点 S3 桶并识别包含 PII、财务信息、凭据等敏感数据的对象。它提供自动敏感数据发现（广泛可见性）与定向发现作业（深度分析）两种方式，适用于部署数据分类能力、建立合规安全控制、改进安全架构和开展安全评估。
主要能力：包含 300+ 托管数据标识符，覆盖 PII（SSN、护照号、驾照、出生日期、姓名、地址）、财务（信用卡号、银行账号、SWIFT 代码）、凭据（AWS 密钥、API 密钥、SSH 私钥、OAuth 令牌）、健康（HIPAA 标识符）和法律（税号、国民 ID）。支持自定义数据标识符与正则匹配，可通过 allow lists 抑制误报。
使用方式：通过 AWS CLI 或 Terraform 启用，如 aws macie2 enable-macie、aws macie2 get-macie-session、aws macie2 update-automated-discovery-configuration --status ENABLED。用 aws macie2 create-classification-job 创建一次性或计划作业，用 create-custom-data-identifier 建自定义标识符，用 list-findings/get-findings 管理发现结果。支持 AWS Organizations 多账号管理员与成员账号，并与 Security Hub、EventBridge 集成以实现自动响应。
限制：前提为拥有含待分类数据的 S3 桶、Macie 配置的 IAM 权限，以及处于支持区域的 S3 桶（多账号需 AWS Organizations）。定价、具体支持文件类型等细节暂未提供。