Während eines internen Audits möchte ein Unternehmen sicherstellen, dass Daten in einem Amazon S3-Bucket, der vom AWS Lake Formation Data Lake des Unternehmens verwendet wird, keine sensiblen Kunden- oder Mitarbeiterdaten enthalten. Das Unternehmen muss persönlich identifizierbare Informationen (PII) und Finanzdaten wie Pass- und Kreditkartennummern entdecken. Welche Lösung erfüllt diese Anforderungen?

Amazon Macie ist ein vollständig verwalteter Datensicherheits- und Datenschutzdienst, der maschinelles Lernen und Musterabgleich verwendet, um sensible Daten in S3-Buckets zu erkennen. Durch die Konfiguration eines Data Discovery-Jobs mit verwalteten Bezeichnern kann Macie automatisch PII und Finanzdaten wie Pass- und Kreditkartennummern identifizieren, was die Anforderungen des Unternehmens erfüllt. AWS Audit Manager ist für die Überprüfung der Einhaltung von Vorschriften gedacht, nicht für die Erkennung sensibler Daten in S3-Objekten. Amazon S3 Inventory listet Objekte in einem Bucket auf, analysiert aber nicht deren Inhalt auf sensible Informationen. Amazon S3 Select ermöglicht das Abfragen von Daten innerhalb von S3-Objekten, erfordert jedoch eine manuelle Definition der Suchmuster und ist nicht für die automatisierte Erkennung sensibler Daten in großem Umfang konzipiert.