Ein neues AWS-Konto wird viele S3-Buckets für Anwendungen und CloudTrail-Logs hosten. Amazon Macie ist für das Konto aktiviert. Ein DevOps-Ingenieur muss die Macie-Kosten senken, während die erforderliche Funktionalität erhalten bleibt. Welche Maßnahmen senken die Kosten, ohne die benötigte Abdeckung zu verlieren? (Wählen Sie zwei.)

Das Ausschließen von S3-Buckets, die CloudTrail-Logs speichern, von der automatischen Macie-Erkennung senkt die Kosten, da CloudTrail-Logs in der Regel keine sensiblen Daten enthalten, die Macie analysieren müsste. Dies reduziert die Menge der gescannten Daten. Das Konfigurieren von Macie-Erkennungsaufträgen, um S3-Objekte selektiv basierend auf ihrem letzten Änderungszeitstempel einzuschließen, ist ebenfalls kosteneffizient. Dies ermöglicht es Ihnen, nur neue oder kürzlich geänderte Objekte zu scannen, anstatt den gesamten Bucket bei jeder Ausführung zu analysieren, was die Datenverarbeitungsmenge erheblich reduziert. Das Ausschließen von Buckets mit öffentlichem Lesezugriff ist keine gute Option, da diese Buckets gerade wegen ihrer öffentlichen Zugänglichkeit eine hohe Priorität für die Erkennung sensibler Daten haben sollten. Das tägliche Ausführen der automatischen Erkennung für alle Buckets würde die Kosten erhöhen, nicht senken. Das Einschließen nur von Objekten mit dem Tag „production“ könnte zu einer unzureichenden Abdeckung führen, da sensible Daten auch in nicht-produktionsbezogenen Buckets oder Objekten ohne dieses spezifische Tag vorhanden sein könnten.