Os e-mails de clientes carregados no S3 podem conter dados confidenciais. A empresa deseja alertas automatizados sempre que informações confidenciais forem detectadas com o mínimo esforço de desenvolvimento. Qual solução melhor se adapta a essa necessidade?

A opção correta é configurar o Amazon Macie. O Macie é um serviço de segurança de dados totalmente gerenciado que usa machine learning e correspondência de padrões para descobrir, classificar e proteger dados confidenciais no Amazon S3. Ele oferece detecção automatizada de informações confidenciais (PII, dados financeiros, etc.) com o mínimo esforço de desenvolvimento, gerando alertas quando esses dados são encontrados. As outras opções são menos adequadas: Usar endpoints do Amazon SageMaker com um LLM para redigir dados é uma solução mais complexa e cara para detecção, e não para alerta. Desenvolver vários padrões de regex em um notebook do SageMaker exigiria um esforço de desenvolvimento significativo e manutenção contínua, o que contraria o requisito de "mínimo esforço". Pedir aos clientes para evitar o compartilhamento de informações confidenciais não é uma solução técnica para a detecção e proteção dos dados já carregados.