Ein Dateningenieur erstellt ein Modell, das Kreditkartendaten von Kunden verwendet. Wie kann er sicherstellen, dass die Daten verschlüsselt bleiben und die Kartennummern geschützt sind?

Die korrekte Antwort ist, AWS KMS für die Verschlüsselung ruhender Daten in Amazon S3 und Amazon SageMaker zu verwenden und Kreditkartennummern mit AWS Glue zu redigieren oder zu maskieren. AWS KMS bietet eine sichere und verwaltete Methode zur Verschlüsselung von Daten. Die Verschlüsselung ruhender Daten ist eine Best Practice für den Datenschutz. Das Redigieren oder Maskieren sensibler Informationen wie Kreditkartennummern mit AWS Glue stellt sicher, dass diese Daten niemals im Klartext verarbeitet oder gespeichert werden, was die Einhaltung von Vorschriften und den Datenschutz gewährleistet. Die anderen Optionen sind unzureichend oder unsicher. Ein benutzerdefinierter Algorithmus ist möglicherweise nicht sicher oder konform. Das Verlassen auf eine IAM-Richtlinie verschlüsselt den Bucket, aber nicht die Daten selbst in einer Weise, die den Schutz sensibler Felder garantiert, und das Löschen und Einfügen gefälschter Nummern mit Kinesis ist keine Standardmethode zur Datenmaskierung. Die Konfiguration von SageMaker-Starteinstellungen zur Verschlüsselung nach dem Kopieren ist zu spät, und PCA ist keine Methode zur Datenkürzung für sensible Informationen.