某公司将数据存储在 Amazon S3 中。根据规定，数据不得包含个人身份信息 (PII)。该公司最近发现 S3 存储桶中有些对象包含 PII。该公司需要自动检测 S3 存储桶中的 PII，并通知公司的安全团队。哪种解决方案可以满足这些要求？

正确答案是使用 Amazon Macie。Macie 专门用于发现和保护敏感数据，包括 S3 存储桶中的 PII。通过 EventBridge 规则筛选 Macie 的 SensitiveData 事件类型，可以确保只处理与敏感数据相关的发现结果。将 SNS 作为目标可以及时通知安全团队，因为 SNS 能够向多个订阅者（如电子邮件、短信等）发送通知。 其他选项不正确的原因： Amazon GuardDuty 主要用于威胁检测和持续监控恶意活动，而不是专门用于发现 S3 中的敏感数据（PII）。 尽管 Macie 可以发现敏感数据，但将 SQS 作为通知机制通常用于解耦和异步处理消息，而不是直接向安全团队发送即时通知。对于需要立即响应的安全事件，SNS 更合适。