Una empresa almacena datos en Amazon S3. Según las regulaciones, los datos no deben contener información de identificación personal (PII). La empresa descubrió recientemente que los buckets de S3 tienen algunos objetos que contienen PII. La empresa necesita detectar automáticamente la PII en los buckets de S3 y notificar al equipo de seguridad de la empresa. ¿Qué solución cumplirá con estos requisitos?

Amazon Macie es el servicio de AWS diseñado específicamente para descubrir datos sensibles, como la PII, en Amazon S3. Macie genera hallazgos cuando detecta datos sensibles. Una regla de Amazon EventBridge puede filtrar estos hallazgos (específicamente el tipo de evento SensitiveData) y usar Amazon SNS para enviar notificaciones al equipo de seguridad, cumpliendo con los requisitos de detección automática y notificación. Amazon GuardDuty es un servicio de detección de amenazas que monitorea actividades maliciosas y comportamientos anómalos, no está diseñado para escanear contenido de S3 en busca de PII. Usar Amazon SQS en lugar de SNS para notificaciones directas al equipo de seguridad es menos adecuado, ya que SQS es una cola de mensajes y requiere un consumidor para procesar los mensajes, mientras que SNS puede enviar notificaciones directamente a correos electrónicos o puntos finales HTTP/S.