Ein Unternehmen bietet Marketingdienstleistungen für Geschäfte an. Geschäfte laden Transaktionsdaten per SFTP zum Unternehmen hoch; das Unternehmen verarbeitet und analysiert die Daten, um Marketingangebote zu erstellen. Einige Dateien können 200 GB überschreiten. Kürzlich haben einige Geschäfte Dateien hochgeladen, die persönlich identifizierbare Informationen (PII) enthielten, die nicht hätten enthalten sein dürfen. Das Unternehmen möchte, dass Administratoren benachrichtigt werden, wenn PII erneut geteilt werden, und wünscht eine automatisierte Behebung mit dem geringsten Entwicklungsaufwand. Was sollte ein Lösungsarchitekt tun?

Die korrekte Antwort ist die Verwendung von Amazon S3 als Übertragungspunkt und Amazon Macie zur Erkennung von PII. Macie ist ein spezialisierter Dienst zur Erkennung sensibler Daten wie PII in S3-Objekten und bietet die geringste Entwicklungsaufwand. Bei Erkennung von PII kann Macie eine Benachrichtigung über Amazon SNS auslösen, um Administratoren zu informieren, die dann manuell eingreifen können. Die erste Option ist falsch, da Amazon Inspector für die Bewertung von Sicherheitslücken in EC2-Instanzen und Containern zuständig ist, nicht für das Scannen von S3-Objekten nach PII. Eine S3 Lifecycle-Richtlinie kann Objekte nicht selektiv basierend auf PII-Inhalten entfernen. Die dritte und vierte Option sind falsch, da die Implementierung benutzerdefinierter Scan-Algorithmen in AWS Lambda einen erheblichen Entwicklungsaufwand erfordert und möglicherweise nicht so effizient oder umfassend ist wie ein spezialisierter Dienst wie Macie, insbesondere bei großen Dateien (über 200 GB). SES ist ein E-Mail-Dienst, während SNS ein flexiblerer Benachrichtigungsdienst ist, der auch E-Mails senden kann, aber auch andere Endpunkte unterstützt. Eine automatische Löschung über eine S3 Lifecycle-Richtlinie basierend auf PII-Erkennung ist nicht direkt möglich.