Uma empresa salva dados de clientes em um bucket S3 criptografado com SSE-KMS. Os dados incluem PII (por exemplo, números de seguro social). Quaisquer dados marcados como PII devem ser mascarados antes de serem usados para análise. Um subconjunto de usuários deve ter acesso seguro ao PII bruto durante o pré-processamento. A empresa deseja uma abordagem de baixa manutenção para mascarar e proteger o PII em todo o pipeline de engenharia. Qual combinação de soluções atende a esses requisitos? (Escolha duas.)

O AWS Glue DataBrew é uma ferramenta de preparação de dados sem código que permite aos usuários limpar, normalizar e transformar dados, incluindo o mascaramento de PII, antes da análise. Isso atende ao requisito de baixa manutenção para mascarar dados. O AWS Identity and Access Management (IAM) é essencial para controlar o acesso aos dados brutos de PII, garantindo que apenas usuários autorizados durante o pré-processamento possam visualizá-los. O Amazon GuardDuty é para detecção de ameaças e não para mascaramento ou controle de acesso. O Amazon Macie é para descoberta de dados confidenciais, não para mascaramento ou gerenciamento de acesso. Scripts de mascaramento personalizados aumentam a manutenção e não são a melhor opção para uma abordagem de baixa manutenção.