Una nueva cuenta de AWS alojará muchos buckets de S3 para aplicaciones y logs de CloudTrail. Amazon Macie está habilitado para la cuenta. Un ingeniero de DevOps debe reducir los costos de Macie manteniendo la funcionalidad requerida. ¿Qué acciones reducirán los costos sin perder la cobertura necesaria? (Elija dos)

Excluir los buckets de S3 que almacenan logs de CloudTrail del descubrimiento automatizado de Macie es una acción efectiva porque los logs de CloudTrail contienen información de auditoría y no datos sensibles que Macie deba analizar, reduciendo costos sin perder cobertura relevante. Configurar los trabajos de descubrimiento de Macie para incluir objetos de S3 de forma selectiva según su marca de tiempo de última modificación permite enfocarse en datos nuevos o modificados, que son más propensos a contener información sensible, optimizando los recursos de Macie. Excluir buckets con acceso público no es ideal, ya que estos podrían contener datos sensibles expuestos. Programar el descubrimiento diario en todos los buckets aumentaría los costos. Incluir solo objetos etiquetados como "producción" podría omitir datos sensibles en otros entornos.