Uma empresa mantém dados de clientes em um bucket do Amazon S3 que várias equipes precisam analisar, mas as equipes não devem ver nenhuma informação de identificação pessoal (PII). Qual opção oferece detecção e redação de PII com o menor overhead operacional?

A opção correta é usar o S3 Object Lambda com o Amazon Comprehend. O S3 Object Lambda permite que você adicione seu próprio código para processar dados à medida que eles são recuperados de um bucket S3. Isso significa que você pode usar o Amazon Comprehend, um serviço de NLP, para detectar e redigir PII em tempo real, sem modificar os dados originais no S3. Essa abordagem minimiza o overhead operacional, pois o processamento é feito sob demanda durante o acesso aos dados. As outras opções são menos ideais: O Amazon Macie detecta PII, mas sua principal função é a descoberta e monitoramento, não a redação em tempo real durante o acesso. O Amazon Data Firehose é um serviço de entrega de streaming e não é projetado para redação de PII sob demanda em dados estáticos do S3. O AWS Glue DataBrew é uma ferramenta de preparação de dados que exigiria a criação de um novo conjunto de dados redigido, aumentando o overhead de armazenamento e gerenciamento, em vez de redigir dinamicamente no acesso.