Ein Lösungsarchitekt muss die Amazon S3-Buckets des Unternehmens überprüfen, um personenbezogene Daten (PII) zu entdecken. Die PII werden in den Regionen us-east-1 und us-west-2 gespeichert. Welche Lösung erfüllt diese Anforderungen mit dem geringsten Betriebsaufwand?

Amazon Macie ist ein Datensicherheitsdienst, der maschinelles Lernen nutzt, um sensible Daten in S3-Buckets zu entdecken und zu klassifizieren, einschließlich PII. Durch die Konfiguration von Macie in jeder Region und das Erstellen eines Jobs können die PII in den angegebenen Regionen effizient identifiziert werden. Dies ist die Lösung mit dem geringsten Betriebsaufwand, da Macie speziell für diesen Zweck entwickelt wurde. AWS Security Hub und AWS Config sind für die Sicherheitsüberwachung und Compliance-Prüfung gedacht, aber nicht primär für die detaillierte Erkennung von PII in S3-Objekten. Amazon Inspector konzentriert sich auf die Analyse von EC2-Instanzen und Container-Images auf Schwachstellen, nicht auf S3-Daten. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der verdächtige Aktivitäten in AWS-Konten überwacht, aber keine PII in S3-Buckets analysiert.