Ein Unternehmen speichert Datensätze, die personenbezogene Daten (PII) enthalten können, in Amazon S3. Es benötigt einen Dienst, der alle S3-Buckets nach PII durchsucht und sofortige Warnungen sendet, wenn Probleme gefunden werden. Welchen AWS-Dienst sollte es verwenden?

Amazon Macie ist der korrekte Dienst, da er speziell dafür entwickelt wurde, sensible Daten wie PII in Amazon S3 zu erkennen und zu schützen. Er nutzt maschinelles Lernen und Musterabgleich, um PII zu identifizieren und kann automatische Warnungen senden, wenn solche Daten gefunden werden oder wenn es zu ungewöhnlichen Zugriffsmustern kommt. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich AWS-Konten und Workloads auf bösartige Aktivitäten und nicht autorisiertes Verhalten überwacht, aber nicht direkt PII in S3-Buckets scannt. Amazon Detective hilft bei der Analyse von Sicherheitsbefunden und der Durchführung von Untersuchungen. AWS Shield bietet Schutz vor Distributed Denial of Service (DDoS)-Angriffen.