一位安全工程师使用 Amazon Macie 扫描公司的 Amazon S3 存储桶中的敏感数据。存储桶和对象数量众多。工程师必须识别哪些存储桶包含敏感数据，然后对这些存储桶运行更深入的扫描，同时最大限度地减少管理开销。哪种解决方案符合这些要求？

启用 Macie 自动发现是最佳解决方案，因为它能持续监控 S3 环境，自动识别包含敏感数据的存储桶，并对其进行更深入的分类扫描，从而最大限度地减少管理开销。Macie 的自动发现功能专为此类大规模、低干预的敏感数据识别而设计。 其他选项的不足之处在于： S3 Cross-Region Replication (CRR) 增加了复杂性和成本，且每天扫描复制的对象效率不高，不能动态响应新上传的数据。 创建 AWS Lambda 函数来触发每次对象上传时的 Macie 扫描会产生巨大的管理开销和潜在的成本，尤其是在对象数量众多的情况下，且可能无法有效处理现有数据。 安排 Macie 分类作业在所有存储桶上运行，虽然可行，但如果存储桶数量庞大，会非常耗时且成本高昂，不符合“最大限度地减少管理开销”的要求。