Una empresa guarda datos de clientes en un bucket de S3 cifrado con SSE-KMS. Los datos incluyen PII (por ejemplo, números de seguridad social). Cualquier dato etiquetado como PII debe enmascararse antes de utilizarse para análisis. Un subconjunto de usuarios debe tener acceso seguro a la PII sin procesar durante el preprocesamiento. La empresa desea un enfoque de bajo mantenimiento para enmascarar y proteger la PII en todo el pipeline de ingeniería. ¿Qué combinación de soluciones cumple estos requisitos? (Elija dos).

AWS Glue DataBrew es una solución de bajo código y bajo mantenimiento para preparar datos, incluyendo el enmascaramiento de PII, antes de que se utilicen para análisis. Esto cumple con el requisito de enmascarar la PII en el pipeline. AWS Identity and Access Management (IAM) es fundamental para controlar el acceso a los datos, permitiendo que solo los usuarios autorizados accedan a la PII sin procesar durante el preprocesamiento, lo que aborda la necesidad de acceso seguro. Amazon GuardDuty es para la detección de amenazas y monitoreo de patrones de acceso, no para el enmascaramiento o control de acceso directo. Amazon Macie es para el descubrimiento de datos sensibles, no para el enmascaramiento o la gestión de permisos. Desarrollar scripts de enmascaramiento personalizados es una solución de alto mantenimiento y no se alinea con el requisito de bajo mantenimiento.