Un ingeniero de seguridad utiliza Amazon Macie para escanear los buckets de Amazon S3 de la empresa en busca de datos confidenciales. Hay muchos buckets y objetos. El ingeniero debe identificar qué buckets contienen datos confidenciales y luego ejecutar escaneos más profundos en esos buckets, con una sobrecarga administrativa mínima. ¿Qué solución cumple estos requisitos?

La opción correcta es habilitar el descubrimiento automatizado de Macie. Esta característica de Macie está diseñada precisamente para este escenario: muestrea continuamente los datos en S3 para identificar posibles datos confidenciales, lo que permite al ingeniero enfocar los escaneos de clasificación completos solo en los buckets relevantes. Esto minimiza la sobrecarga administrativa y optimiza los recursos. Las otras opciones son menos eficientes o no cumplen completamente los requisitos: Habilitar S3 CRR y configurar Macie en otra Región introduce complejidad y costos adicionales sin resolver directamente la necesidad de identificar los buckets con datos confidenciales de manera eficiente. Crear una función Lambda para escanear cada objeto cargado es una solución reactiva que no ayuda a identificar datos confidenciales ya existentes y puede generar una sobrecarga significativa en entornos con muchos objetos. Programar trabajos de clasificación en todos los buckets es ineficiente y costoso, ya que Macie escanearía buckets que probablemente no contienen datos confidenciales.