Lors d'un audit interne, une entreprise souhaite s'assurer que les données d'un compartiment Amazon S3 utilisé par son lac de données AWS Lake Formation ne contiennent aucune donnée sensible concernant les clients ou les employés. L'entreprise doit découvrir les informations personnellement identifiables (PII) et les données financières telles que les numéros de passeport et de carte de crédit. Quelle solution répond à ces exigences ?

Amazon Macie est un service de sécurité des données qui utilise l'apprentissage automatique et la correspondance de modèles pour découvrir, classer et protéger les données sensibles dans AWS. Il peut identifier les informations PII et les données financières comme les numéros de passeport et de carte de crédit en utilisant des identifiants gérés. La configuration d'une tâche de découverte de données dans Macie répond directement à l'exigence de l'entreprise de trouver des données sensibles dans son compartiment S3. AWS Audit Manager est utilisé pour automatiser l'évaluation continue de la conformité de vos ressources AWS par rapport à des cadres de contrôle spécifiques, et non pour la découverte de données sensibles. Amazon S3 Inventory génère des listes d'objets dans un compartiment S3, mais ne fournit pas de capacités d'analyse de contenu pour identifier les données sensibles. Amazon S3 Select permet de récupérer des sous-ensembles de données à partir d'objets S3 en utilisant des expressions SQL, mais ne dispose pas des capacités intégrées de détection de données sensibles de Macie.