Um arquiteto de soluções deve revisar os buckets do Amazon S3 da empresa para descobrir informações de identificação pessoal (PII). As PII estão armazenadas nas regiões us-east-1 e us-west-2. Qual solução atenderá a esses requisitos com o MENOR overhead operacional?

A opção correta é configurar o Amazon Macie em cada região e criar um trabalho para analisar os dados no Amazon S3. O Macie é um serviço de segurança de dados que usa aprendizado de máquina e correspondência de padrões para descobrir, classificar e proteger dados confidenciais, como PII, armazenados no S3. Ele foi projetado especificamente para essa finalidade, oferecendo o menor overhead operacional para a descoberta de PII em buckets S3. As outras opções estão incorretas porque: O AWS Security Hub e o AWS Config são para gerenciamento de segurança e conformidade, não para descoberta de PII dentro do conteúdo de objetos S3. O Amazon Inspector é usado para identificar vulnerabilidades em instâncias EC2 e imagens de contêiner, não para analisar dados em buckets S3. O Amazon GuardDuty é um serviço de detecção de ameaças que monitora atividades maliciosas e comportamentos não autorizados, não para descoberta de PII em dados armazenados.