解决方案架构师必须审查公司的 Amazon S3 存储桶，以发现个人身份信息 (PII)。PII 存储在 us-east-1 和 us-west-2 区域中。哪种解决方案能够以最少的操作开销满足这些要求？

正确答案是“在每个区域中配置 Amazon Macie。创建一个作业来分析存储在 Amazon S3 中的数据。” Amazon Macie 是一项专门用于发现和保护敏感数据（包括 PII）的服务，它使用机器学习和模式匹配来识别 Amazon S3 中的数据。由于 PII 存储在不同的区域，因此需要在每个相关区域中配置 Macie。 其他选项不正确： AWS Security Hub 聚合安全发现，但它本身不执行敏感数据发现。AWS Config 规则可以评估资源配置合规性，但不能直接分析 S3 对象内容以发现 PII。 Amazon Inspector 主要用于评估 EC2 实例和容器映像的漏洞，而不是 S3 存储桶中的数据内容。 Amazon GuardDuty 是一种威胁检测服务，用于监控恶意活动和未经授权的行为，而不是用于识别 S3 中的敏感数据。