Uma nova conta AWS hospedará muitos buckets S3 para aplicações e logs do CloudTrail. O Amazon Macie está habilitado para a conta. Um engenheiro de DevOps deve reduzir os custos do Macie, preservando a funcionalidade necessária. Quais ações reduzirão o custo sem perder a cobertura necessária? (Escolha duas.)

Excluir buckets S3 de logs do CloudTrail da descoberta automatizada do Macie reduz custos porque esses logs geralmente não contêm dados sensíveis que o Macie precisa analisar. O Macie cobra pela descoberta e análise de dados, então focar nos dados relevantes é crucial. Configurar trabalhos de descoberta do Macie para incluir objetos S3 seletivamente com base em seu carimbo de data/hora da última modificação permite que você analise apenas dados novos ou modificados, evitando a reanálise de dados estáticos e reduzindo significativamente os custos. Excluir buckets com acesso público não é ideal, pois eles podem conter dados sensíveis expostos. Agendar a descoberta diária para todos os buckets aumentaria os custos, não os reduziria. Incluir apenas objetos marcados como produção pode ser muito restritivo, perdendo a cobertura de dados sensíveis em outros ambientes.