Un minorista guarda datos de clientes en S3 que pueden contener PII. La empresa debe asegurarse de que los conjuntos de datos que contienen PII se identifiquen antes de compartir objetos con socios. ¿Qué enfoque detecta PII con el menor esfuerzo manual?

La opción correcta es configurar el bucket de S3 y los objetos para permitir el acceso a Amazon Macie y utilizar su descubrimiento automatizado de datos sensibles. Macie está diseñado específicamente para descubrir, clasificar y proteger datos sensibles, incluida la PII, en S3 con un esfuerzo manual mínimo. Utiliza aprendizaje automático y coincidencia de patrones para identificar PII de forma automática y continua. Las otras opciones requieren un esfuerzo manual significativamente mayor o no son tan eficientes para la detección de PII. Monitorear los registros de CloudTrail para operaciones S3 PUT solo indica que se subió un objeto, no si contiene PII, y requeriría un análisis manual extenso. Crear una función Lambda personalizada para identificar PII es posible, pero requiere un desarrollo y mantenimiento considerables. Crear una tabla en AWS Glue Data Catalog y usar Amazon Athena con consultas SQL personalizadas también implica un esfuerzo manual significativo para definir y ejecutar las consultas para la detección de PII.