某公司在 Amazon S3 中存储可能包含个人身份信息 (PII) 的记录。他们需要一项服务来扫描所有 S3 存储桶中的 PII，并在发现问题时立即发送警报。他们应该使用哪种 AWS 服务？

Amazon Macie 是一项数据安全和数据隐私服务，它使用机器学习和模式匹配来发现和保护敏感数据，例如 Amazon S3 中的个人身份信息 (PII)。它可以自动发现、分类和报告敏感数据，并在发现问题时生成警报。 Amazon GuardDuty 是一种威胁检测服务，用于监控恶意活动和未经授权的行为。Amazon Detective 是一种安全服务，用于调查潜在的安全问题或可疑活动。AWS Shield 是一种分布式拒绝服务 (DDoS) 保护服务。这些服务都与发现 S3 中的 PII 没有直接关系。