Uma empresa de saúde adquiriu outra organização e herdou seu ambiente AWS. Antes de uma auditoria, a empresa deve descobrir informações de saúde pessoal (PHI) em buckets do Amazon S3 e identificar quaisquer buckets S3 acessíveis publicamente. A empresa também precisa coletar evidências com o mínimo esforço operacional. Qual combinação de ações atende a esses requisitos? (Escolha três.)

A habilitação do Amazon Macie e a execução de um trabalho de descoberta de dados confidenciais sob demanda usando o identificador PERSONALINFORMATION identificará PHI nos buckets S3, atendendo ao requisito de descoberta de dados. A habilitação do AWS Audit Manager e a criação de uma avaliação com uma estrutura compatível coletará evidências com mínimo esforço operacional para a auditoria. A habilitação do AWS Security Hub com o padrão AWS Foundational Security Best Practices e a revisão do painel de controles para controles de S3 Block Public Access com falha identificará buckets S3 acessíveis publicamente. O AWS Glue com Detect PII é para transformação e mascaramento, não para descoberta e identificação de acesso público. O Amazon GuardDuty S3 Protection detecta acesso suspeito, não identifica PHI ou acesso público. O AWS Config com a regra s3-bucket-public-write-prohibited verifica permissões de gravação, mas não identifica todos os tipos de acesso público ou PHI.