Una empresa de atención médica ha adquirido otra organización y ha heredado su entorno de AWS. Antes de una auditoría, la empresa debe descubrir información de salud personal (PHI) en los buckets de Amazon S3 e identificar cualquier bucket de S3 de acceso público. La empresa también necesita recopilar evidencia con un esfuerzo operativo mínimo. ¿Qué combinación de acciones cumple estos requisitos? (Elija tres).

Amazon Macie es ideal para descubrir PHI en S3, utilizando identificadores de datos administrados como PERSONALINFORMATION para escanear contenido y cumplir con el requisito de descubrimiento de datos sensibles. AWS Security Hub, con el estándar AWS Foundational Security Best Practices, consolida hallazgos de seguridad y permite identificar rápidamente buckets de S3 con acceso público fallando los controles de S3 Block Public Access. AWS Audit Manager automatiza la recopilación de evidencia para auditorías, lo que reduce el esfuerzo operativo al mapear los recursos a marcos de cumplimiento. AWS Glue no es la herramienta principal para el descubrimiento de PHI para auditorías, sino para la transformación de datos. GuardDuty S3 Protection detecta actividades anómalas, no el descubrimiento de PHI o la identificación de acceso público. AWS Config puede verificar reglas, pero Security Hub ofrece una visión más consolidada y de alto nivel para auditorías.