Ein Unternehmen speichert Datendateien in S3 und muss die Daten kennzeichnen sowie vertrauliche persönliche Informationen in diesen Objekten lokalisieren. Welcher AWS-Service und welche Konfiguration erfüllen diese Anforderung?

Amazon Macie ist der spezialisierte AWS-Service zur Erkennung sensibler Daten in S3-Buckets. Durch die Aktivierung von Macie und die Ausführung eines Discovery-Jobs mit seinen verwalteten Datenidentifikatoren kann das Unternehmen persönliche Informationen in seinen S3-Objekten präzise lokalisieren und kennzeichnen. AWS Config ist für die Überwachung der Konformität von AWS-Ressourcenkonfigurationen zuständig, scannt aber nicht den Inhalt von S3-Objekten auf sensible Daten. Amazon Rekognition ist ein Bild- und Videoanalyse-Service, der nicht für die Erkennung textbasierter persönlicher Daten in Datendateien geeignet ist. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der verdächtige Aktivitäten und potenzielle Bedrohungen überwacht, aber keine detaillierte Inhaltsanalyse von S3-Objekten zur Identifizierung sensibler Daten durchführt.