Le lac de données de NeonPay dans Amazon S3 contient de grands volumes de données de test synthétiques avec des numéros de carte de crédit de test connus qui déclenchent de nombreuses alertes Amazon Macie. L'équipe doit supprimer ces faux positifs tout en continuant à détecter les PAN réels, avec un minimum de modifications à la disposition des données S3. Quelle est l'approche la PLUS efficace ?

La création d'une liste d'autorisation (allow list) Macie est l'approche la plus efficace car elle permet d'ignorer spécifiquement les numéros de carte de crédit de test connus tout en maintenant la détection des PAN réels. Macie peut être configuré pour exclure les correspondances avec des expressions régulières ou des listes de valeurs prédéfinies. Désactiver tous les identifiants de données PCI empêcherait la détection de tous les PAN, y compris les PAN réels, ce qui est contraire à l'objectif. Les politiques de compartiment S3 contrôlent l'accès aux objets, pas la logique de détection de Macie. L'activation de la découverte automatisée seule ne garantit pas la suppression des faux positifs, car l'échantillonnage peut toujours inclure des données de test.