某个应用程序将用户数据存储在多个区域的 S3 存储桶中。开发人员必须分析 S3 对象以发现敏感数据，并确保所有存储桶中的所有发现结果都可在 eu-west-2 区域中获取。哪种方法能以最少的开发工作量实现此目标？

正确答案是启用 Amazon Macie 并使用 Amazon EventBridge 规则。Amazon Macie 是一项完全托管的数据安全和数据隐私服务，它使用机器学习和模式匹配来发现和保护敏感数据。它可以自动分析 S3 存储桶中的对象以识别敏感数据。Macie 可以将发现结果发布到 Amazon EventBridge，然后您可以使用 EventBridge 规则将这些发现结果路由到任何支持的目标，包括在 eu-west-2 区域中存储。这种方法自动化程度高，开发工作量最少。 编写 Lambda 函数需要大量开发工作来处理对象分析、敏感数据识别和跨区域复制，不符合“最少开发工作量”的要求。Amazon Inspector 主要用于评估 EC2 实例和容器镜像的漏洞，而不是 S3 对象中的敏感数据发现。将 Macie 发现结果发送到 CloudTrail 并不能直接实现将发现结果复制到 eu-west-2 的目标，CloudTrail 记录的是 AWS API 调用和事件，而不是 Macie 的详细发现结果。