Ein Unternehmen speichert Daten in Amazon S3. Gemäß den Vorschriften dürfen die Daten keine personenbezogenen Daten (PII) enthalten. Das Unternehmen hat kürzlich festgestellt, dass S3-Buckets Objekte mit PII enthalten. Das Unternehmen muss PII in S3-Buckets automatisch erkennen und das Sicherheitsteam des Unternehmens benachrichtigen. Welche Lösung erfüllt diese Anforderungen?

Amazon Macie ist ein Datensicherheitsdienst, der maschinelles Lernen nutzt, um sensible Daten wie PII in S3-Buckets zu erkennen. Er generiert detaillierte Ergebnisse, wenn sensible Daten gefunden werden. Eine EventBridge-Regel kann diese Macie-Ergebnisse (insbesondere den Ereignistyp SensitiveData) filtern und über Amazon SNS eine Benachrichtigung an das Sicherheitsteam senden. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich auf böswillige Aktivitäten und unautorisiertes Verhalten prüft, aber nicht speziell für die Erkennung sensibler Daten in S3-Objekten konzipiert ist. Die Verwendung von Amazon SQS anstelle von SNS würde eine Pull-basierte Methode erfordern, während SNS eine Push-Benachrichtigung für das Sicherheitsteam ermöglicht.