Um varejista mantém dados de clientes no S3 que podem conter PII. A empresa deve garantir que os conjuntos de dados que contêm PII sejam identificados antes de compartilhar objetos com parceiros. Qual abordagem detecta PII com o menor esforço manual?

A resposta correta é configurar o bucket S3 e os objetos S3 para permitir o acesso ao Amazon Macie e usar a descoberta automatizada de dados sensíveis. O Amazon Macie é um serviço de segurança de dados que usa aprendizado de máquina para descobrir, classificar e proteger dados sensíveis no Amazon S3, incluindo PII. Ele oferece descoberta automatizada e relatórios, minimizando o esforço manual. As outras opções são menos eficientes: Monitorar operações S3 PUT com CloudTrail apenas registra eventos de API, não detecta PII no conteúdo dos objetos. Criar uma função Lambda personalizada para identificar PII exigiria um desenvolvimento significativo e manutenção contínua, além de ser mais complexo do que usar um serviço gerenciado. Criar uma tabela no AWS Glue Data Catalog e usar consultas SQL personalizadas com Amazon Athena pode ser usado para analisar metadados ou dados estruturados, mas não é a ferramenta mais eficiente para detecção automatizada de PII em objetos S3 não estruturados ou semiestruturados.