Ein Unternehmen ist eine neue Partnerschaft mit einem Anbieter eingegangen, der die Kundendaten des Unternehmens verarbeiten wird. Das Unternehmen lädt Datendateien als Objekte in einen Amazon S3-Bucket hoch, und der Anbieter lädt die Objekte zur Verarbeitung herunter. Die Objekte enthalten sensible Daten. Ein Sicherheitsingenieur muss sicherstellen, dass Objekte nicht länger als 72 Stunden im S3-Bucket verbleiben. Welche Lösung erfüllt diese Anforderung?

Die Konfiguration einer S3 Lifecycle-Regel ist die effizienteste und kostengünstigste Methode, um Objekte nach einer bestimmten Zeitspanne automatisch aus einem S3-Bucket zu löschen. Diese Regeln sind direkt in S3 integriert und erfordern keine zusätzlichen Dienste oder benutzerdefinierten Code. Amazon Macie ist für die Erkennung sensibler Daten gedacht, nicht für das automatische Löschen von Objekten basierend auf dem Alter. Eine EventBridge-Regel mit einer Lambda-Funktion wäre eine mögliche Lösung, ist aber komplexer und teurer als eine S3 Lifecycle-Regel. S3 Intelligent-Tiering ist eine Speicherklasse zur Kostenoptimierung durch Verschieben von Objekten zwischen verschiedenen Speicherklassen, nicht zum Löschen von Objekten nach einer bestimmten Zeit.