Durante uma auditoria interna, uma empresa deseja garantir que os dados em um bucket do Amazon S3 usado pelo data lake AWS Lake Formation da empresa não contenham dados confidenciais de clientes ou funcionários. A empresa precisa descobrir informações de identificação pessoal (PII) e dados financeiros, como números de passaporte e cartão de crédito. Qual solução atende a esses requisitos?

A opção correta é configurar o Amazon Macie para executar um trabalho de descoberta de dados que usa identificadores gerenciados. O Amazon Macie é um serviço de segurança de dados que usa aprendizado de máquina e correspondência de padrões para descobrir, classificar e proteger dados confidenciais na AWS, incluindo PII e dados financeiros em buckets do S3. Ele possui identificadores gerenciados pré-construídos para tipos de dados como números de passaporte e cartões de crédito, atendendo diretamente aos requisitos. Habilitar o AWS Audit Manager não é a solução, pois ele ajuda a gerenciar auditorias e conformidade, mas não descobre dados confidenciais dentro dos buckets do S3. O Amazon S3 Inventory lista os objetos em um bucket, mas não analisa o conteúdo para identificar dados confidenciais. O Amazon S3 Select permite consultar dados dentro de objetos S3, mas exigiria a criação de lógica personalizada complexa para identificar PII e dados financeiros, o que é menos eficiente e robusto do que usar o Macie.