Una aplicación guarda datos de usuario en buckets de S3 en varias Regiones. Un desarrollador debe analizar los objetos de S3 para descubrir datos sensibles y asegurarse de que todos los hallazgos de cada bucket estén disponibles en la Región eu-west-2. ¿Qué enfoque logra esto con el menor esfuerzo de desarrollo?

La opción correcta es habilitar Amazon Macie y usar Amazon EventBridge. Macie es un servicio de seguridad de datos que utiliza machine learning para descubrir datos sensibles en S3. Genera hallazgos que se publican automáticamente en Amazon EventBridge. EventBridge permite crear reglas para filtrar y enrutar eventos a diferentes destinos, incluyendo otras Regiones. Esto permite consolidar los hallazgos de Macie de múltiples Regiones en eu-west-2 con el mínimo esfuerzo de desarrollo. Escribir una función Lambda para analizar objetos sería un esfuerzo de desarrollo significativo y requeriría mantener el código. Amazon Inspector se enfoca en la seguridad de instancias EC2 y contenedores, no en el análisis de datos sensibles en S3. Enviar hallazgos a CloudTrail no es el mecanismo principal de Macie para la integración de eventos; EventBridge es la forma estándar y más eficiente.