Ein Gesundheitsunternehmen hat eine andere Organisation übernommen und deren AWS-Umgebung geerbt. Vor einem Audit muss das Unternehmen persönliche Gesundheitsdaten (PHI) in Amazon S3-Buckets entdecken und alle öffentlich zugänglichen S3-Buckets identifizieren. Das Unternehmen muss außerdem Nachweise mit minimalem Betriebsaufwand sammeln. Welche Kombination von Maßnahmen erfüllt diese Anforderungen? (Wählen Sie drei.)

Amazon Macie ist die effektivste Lösung zur Erkennung sensibler Daten wie PHI in S3-Buckets, insbesondere mit dem verwalteten Datenidentifikator PERSONALINFORMATION. AWS Security Hub, kombiniert mit dem AWS Foundational Security Best Practices-Standard, bietet eine zentrale Ansicht für Sicherheitsergebnisse und identifiziert öffentlich zugängliche S3-Buckets durch Überprüfung der S3 Block Public Access-Kontrollen. AWS Audit Manager automatisiert die Sammlung von Nachweisen für Audits, indem es Daten aus verschiedenen AWS-Diensten aggregiert und so den Betriebsaufwand minimiert. Die anderen Optionen sind weniger geeignet: AWS Glue ist für die Transformation von Daten gedacht, nicht primär für die Erkennung sensibler Daten für Compliance-Zwecke. Amazon GuardDuty S3 Protection konzentriert sich auf verdächtige Zugriffe, nicht auf die Identifizierung öffentlich zugänglicher Buckets oder PHI. AWS Config kann öffentliche Buckets identifizieren, bietet aber nicht die umfassende Nachweissammlung oder Sensitivitätsanalyse der ausgewählten Optionen.