Um engenheiro de segurança usa o Amazon Macie para escanear os buckets do Amazon S3 da empresa em busca de dados sensíveis. Existem muitos buckets e objetos. O engenheiro deve identificar quais buckets contêm dados sensíveis e, em seguida, executar varreduras mais aprofundadas nesses buckets, com o mínimo de sobrecarga administrativa. Qual solução atende a esses requisitos?

A descoberta automatizada do Macie (Automated sensitive data discovery) é a solução mais eficiente. Ela amostra continuamente os dados no ambiente S3, identificando buckets que provavelmente contêm dados sensíveis. Uma vez que um bucket é sinalizado, o Macie pode executar trabalhos de classificação completos nesses buckets específicos, minimizando a sobrecarga administrativa e o custo, pois não é necessário escanear todos os objetos em todos os buckets desde o início. As outras opções são menos ideais: Habilitar o S3 CRR e configurar o Macie em outra região aumentaria a complexidade e os custos de replicação e escaneamento desnecessariamente. Criar uma função Lambda para iniciar uma varredura a cada upload geraria uma sobrecarga administrativa significativa e custos elevados, especialmente com muitos objetos. Agendar trabalhos de classificação em todos os buckets e agregar resultados no DynamoDB seria ineficiente e caro, pois escanearia todos os dados, mesmo aqueles sem sensibilidade aparente.