Uma empresa armazena dados no Amazon S3. De acordo com os regulamentos, os dados não devem conter informações de identificação pessoal (PII). A empresa descobriu recentemente que os buckets S3 têm alguns objetos que contêm PII. A empresa precisa detectar automaticamente PII em buckets S3 e notificar a equipe de segurança da empresa. Qual solução atenderá a esses requisitos?

A opção correta é usar o Amazon Macie, que é um serviço de segurança de dados que usa aprendizado de máquina para descobrir, classificar e proteger dados confidenciais no Amazon S3, incluindo PII. O Macie gera achados (findings) quando detecta dados confidenciais. Uma regra do Amazon EventBridge pode ser configurada para filtrar achados do Macie do tipo SensitiveData e, em seguida, enviar uma notificação via Amazon SNS para a equipe de segurança. As opções que mencionam o Amazon GuardDuty estão incorretas porque o GuardDuty é um serviço de detecção de ameaças que monitora atividades maliciosas e comportamentos não autorizados, não sendo projetado para detectar PII em objetos S3. As opções que sugerem o Amazon SQS estão incorretas porque o SQS é um serviço de fila de mensagens, enquanto o SNS é um serviço de notificação que pode enviar mensagens para múltiplos assinantes, sendo mais adequado para alertar uma equipe de segurança. A opção que filtra SensitiveData:S3Object/Personal é muito específica e pode não cobrir todos os tipos de PII detectados pelo Macie, sendo SensitiveData mais abrangente.