一位安全工程师必须检测并报告存储在 Amazon S3 存储桶中的敏感数据。通知必须发送到现有的 Amazon Simple Notification Service (Amazon SNS) 主题。哪种解决方案能以最少的实施工作量实现此目标？

正确答案是使用 Amazon Macie 的托管数据标识符来发现和分类敏感数据，并创建一个 Amazon EventBridge 规则将发现结果转发到 SNS 主题。Amazon Macie 专门用于发现 S3 存储桶中的敏感数据，并提供托管数据标识符，最大限度地减少了配置工作。Macie 与 EventBridge 集成，可以轻松地将发现结果自动发送到 SNS 主题。 其他选项效率较低或不适合此特定任务。AWS Config 主要用于评估配置合规性，而不是深度内容扫描。Lambda 函数需要自定义开发和维护，增加了实施工作量。Amazon GuardDuty 主要用于威胁检测，而不是敏感数据发现，并且需要 CloudTrail S3 数据事件和 CloudWatch 警报的额外配置，增加了复杂性。