Un arquitecto de soluciones debe revisar los buckets de Amazon S3 de la empresa para descubrir información de identificación personal (PII). La PII se almacena en las regiones us-east-1 y us-west-2. ¿Qué solución cumplirá estos requisitos con la MENOR sobrecarga operativa?

Amazon Macie es un servicio de seguridad de datos que utiliza el aprendizaje automático para descubrir, clasificar y proteger datos sensibles en Amazon S3. Está diseñado específicamente para identificar PII y otros datos confidenciales, lo que lo convierte en la solución más adecuada y con menor sobrecarga operativa para este caso de uso. Debe configurarse en cada región donde se almacenen los datos. AWS Security Hub y AWS Config son herramientas de seguridad y cumplimiento que no están diseñadas principalmente para el descubrimiento de PII dentro del contenido de S3. Amazon Inspector se enfoca en vulnerabilidades de seguridad de instancias EC2 y contenedores, no en el contenido de S3. Amazon GuardDuty es un servicio de detección de amenazas que monitorea actividades maliciosas, no el contenido de los objetos de S3.