一个新的 AWS 账户将托管许多用于应用程序和 CloudTrail 日志的 S3 存储桶。该账户已启用 Amazon Macie。一名 DevOps 工程师必须在保留所需功能的同时降低 Macie 成本。哪些操作可以在不损失所需覆盖范围的情况下降低成本?(选择两项。)
选择一个答案
点击一个选项来检查您的答案。
正确答案: 将存储 CloudTrail 日志的 S3 存储桶从 Macie 自动发现中排除。, 配置 Macie 发现作业,根据 S3 对象的上次修改时间戳选择性地包含它们。.
为什么这是答案
将存储 CloudTrail 日志的 S3 存储桶从 Macie 自动发现中排除是有效的,因为 CloudTrail 日志通常不包含敏感数据,并且其内容是可预测的,因此无需 Macie 分析,从而降低成本。配置 Macie 发现作业,根据 S3 对象的上次修改时间戳选择性地包含它们,可以限制 Macie 扫描的数据量,只关注最近更改或新增的对象,从而减少分析成本。排除具有公共读取访问权限的 S3 存储桶可能导致敏感数据泄露风险,因为这些存储桶可能包含需要 Macie 识别的敏感信息。安排 Macie 自动发现每天运行会增加成本,而不是降低。仅包含标记为生产的 S3 对象可能导致非生产环境中存在的敏感数据被忽略,从而失去所需的覆盖范围。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡