Una empresa guarda datos de clientes en un bucket de Amazon S3 que varios equipos necesitan analizar, pero los equipos no deben ver ninguna información de identificación personal (PII). ¿Qué opción proporciona detección y redacción de PII con la menor sobrecarga operativa?

La opción correcta es usar S3 Object Lambda con Amazon Comprehend. S3 Object Lambda permite modificar los datos a medida que se recuperan de S3. Al configurar una función Lambda para invocar Amazon Comprehend, se puede detectar y redactar PII en tiempo real, ofreciendo una solución de baja sobrecarga operativa ya que no se requiere preprocesamiento ni almacenamiento de datos duplicados. Amazon Macie es excelente para el descubrimiento de datos confidenciales, pero su función principal es la detección y el monitoreo, no la redacción en tiempo real para el acceso. Amazon Data Firehose se usa para transmitir datos a destinos de análisis, no para modificar datos en S3 durante la recuperación. AWS Glue DataBrew puede transformar datos, pero crear un segundo bucket con PII eliminada introduce una sobrecarga operativa y de gestión de datos mayor que la solución en tiempo real de S3 Object Lambda.