Um aplicativo mantém dados de usuário em buckets S3 em várias regiões. Um desenvolvedor deve analisar os objetos S3 para descobrir dados confidenciais e garantir que todos os resultados de cada bucket estejam disponíveis na região eu-west-2. Qual abordagem oferece isso com o menor esforço de desenvolvimento?

A opção correta é habilitar o Amazon Macie e usar regras do Amazon EventBridge. O Amazon Macie é um serviço de segurança de dados que usa aprendizado de máquina para descobrir, classificar e proteger dados confidenciais no Amazon S3. Ele gera resultados (findings) que detalham os dados confidenciais encontrados. O Amazon EventBridge pode ser configurado para capturar esses eventos do Macie e encaminhá-los para um destino centralizado, como um bucket S3 ou um tópico SNS na região eu-west-2, com o mínimo esforço de desenvolvimento. As outras opções são menos eficientes ou incorretas: Escrever uma função Lambda para analisar objetos é um esforço de desenvolvimento significativo e reinventa a roda, pois o Macie já oferece essa funcionalidade. O Amazon Inspector é usado para avaliar a segurança de instâncias EC2 e cargas de trabalho, não para analisar objetos S3 em busca de dados confidenciais. O CloudTrail registra atividades da API e eventos de usuário, mas não é o serviço adequado para processar e encaminhar resultados de análise de dados confidenciais do Macie.