Welcher AWS-Dienst hilft, sensible oder persönlich identifizierbare Informationen, die in Amazon S3-Buckets gespeichert sind, zu lokalisieren und zu schützen?

Amazon Macie ist der korrekte Dienst, da er speziell dafür entwickelt wurde, sensible Daten wie PII (Personally Identifiable Information) in Amazon S3-Buckets zu erkennen, zu klassifizieren und zu schützen. Er nutzt Machine Learning und Musterabgleich, um diese Daten zu identifizieren und Berichte über potenzielle Risiken zu erstellen. Amazon Detective hilft bei der Analyse von Sicherheitsereignissen und der Durchführung von Untersuchungen, ist aber nicht primär für die Lokalisierung sensibler Daten zuständig. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich auf bösartige Aktivitäten und unautorisiertes Verhalten prüft, aber keine sensiblen Daten in S3-Buckets identifiziert. AWS IAM Access Analyzer hilft bei der Identifizierung von externem Zugriff auf Ressourcen, scannt jedoch nicht den Inhalt von S3-Objekten nach sensiblen Informationen.