Ein Unternehmen speichert Kundendaten in einem S3-Bucket, der mit SSE-KMS verschlüsselt ist. Die Daten enthalten PII (personenbezogene Daten, z. B. Sozialversicherungsnummern). Alle als PII gekennzeichneten Daten müssen maskiert werden, bevor sie für Analysen verwendet werden. Eine Untergruppe von Benutzern muss während der Vorverarbeitung sicheren Zugriff auf die unmaskierten PII haben. Das Unternehmen wünscht sich einen wartungsarmen Ansatz zum Maskieren und Schützen von PII in der gesamten Engineering-Pipeline. Welche Kombination von Lösungen erfüllt diese Anforderungen? (Wählen Sie zwei.)

AWS Glue DataBrew ist eine hervorragende Wahl, um PII zu maskieren, da es über integrierte Transformationen und Rezepte verfügt, die speziell für die Datenbereinigung und -maskierung entwickelt wurden, was einen wartungsarmen Ansatz bietet. Es kann direkt auf Daten in S3 zugreifen und die maskierten Daten für die Analyse speichern. AWS Identity and Access Management (IAM) ist unerlässlich, um den Zugriff auf die unmaskierten PII während der Vorverarbeitung zu steuern und sicherzustellen, dass nur autorisierte Benutzer darauf zugreifen können. Amazon GuardDuty ist ein Bedrohungserkennungsdienst und hilft nicht bei der Maskierung oder Zugriffsverwaltung. Amazon Macie ist zur Erkennung sensibler Daten gedacht, nicht zur Maskierung oder Zugriffsverwaltung. Das Entwickeln benutzerdefinierter Maskierungsskripte ist wartungsintensiv und widerspricht der Anforderung eines wartungsarmen Ansatzes.