Una empresa proporciona servicios de marketing a tiendas. Las tiendas suben datos de transacciones a la empresa a través de SFTP; la empresa procesa y analiza los datos para producir ofertas de marketing. Algunos archivos pueden superar los 200 GB. Recientemente, algunas tiendas subieron archivos que incluían información de identificación personal (PII) que no debería haberse incluido. La empresa quiere que se alerte a los administradores si se comparte PII de nuevo y quiere una remediación automatizada, con el menor esfuerzo de desarrollo. ¿Qué debe hacer un arquitecto de soluciones?

La opción correcta utiliza Amazon S3 para el almacenamiento seguro y Amazon Macie para la detección de PII. Macie es un servicio de seguridad de datos totalmente gestionado que utiliza aprendizaje automático para descubrir, clasificar y proteger datos sensibles, como la PII, en S3. Cuando Macie detecta PII, puede generar automáticamente hallazgos que se pueden enviar a Amazon SNS para notificar a los administradores, lo que permite una remediación manual o automatizada. Esta solución requiere el menor esfuerzo de desarrollo porque Macie es un servicio gestionado. Las opciones incorrectas son: Amazon Inspector no está diseñado para escanear contenido de objetos en S3 en busca de PII; se enfoca en vulnerabilidades de seguridad en instancias EC2 y cargas de trabajo de contenedores. Implementar algoritmos de escaneo personalizados en AWS Lambda es posible, pero requiere un esfuerzo de desarrollo significativo para crear y mantener la lógica de detección de PII, lo cual va en contra del requisito de "menor esfuerzo de desarrollo". Aunque Amazon SES puede usarse para notificaciones, la eliminación automática de objetos mediante una política de ciclo de vida de S3 basada en el contenido detectado por Lambda requeriría una integración compleja y no es tan directa como la detección y notificación de Macie.