Uma empresa fornece serviços de marketing para lojas. As lojas carregam dados de transações via SFTP para a empresa; a empresa processa e analisa os dados para produzir ofertas de marketing. Alguns arquivos podem exceder 200 GB. Recentemente, algumas lojas carregaram arquivos que incluíam informações de identificação pessoal (PII) que não deveriam ter sido incluídas. A empresa quer que os administradores sejam alertados se PII for compartilhada novamente e quer remediação automatizada, com o menor esforço de desenvolvimento. O que um arquiteto de soluções deve fazer?

A opção correta utiliza o Amazon S3 para armazenamento seguro e o Amazon Macie para detecção de PII. O Macie é um serviço de segurança de dados totalmente gerenciado que usa aprendizado de máquina e correspondência de padrões para descobrir, classificar e proteger dados confidenciais no S3, incluindo PII, com o menor esforço de desenvolvimento. Ao detectar PII, o Macie pode gerar eventos que acionam notificações via Amazon SNS para os administradores, permitindo a remediação manual. A primeira opção está incorreta porque o Amazon Inspector é um serviço de gerenciamento de vulnerabilidades que não é projetado para escanear conteúdo de objetos S3 em busca de PII. Além disso, uma política de ciclo de vida do S3 não pode ser acionada condicionalmente com base no conteúdo do objeto. As duas últimas opções estão incorretas porque implementar algoritmos de escaneamento personalizados em uma função AWS Lambda para detectar PII exigiria um esforço de desenvolvimento significativo e manutenção contínua, o que contraria o requisito de "menor esforço de desenvolvimento". O Amazon Macie já oferece essa funcionalidade como um serviço gerenciado.