Un architecte de solutions doit examiner les compartiments Amazon S3 de l'entreprise pour découvrir les informations personnelles identifiables (PII). Les PII sont stockées dans les régions us-east-1 et us-west-2. Quelle solution répondra à ces exigences avec le MOINS de frais opérationnels ?

Amazon Macie est un service de sécurité des données qui utilise l'apprentissage automatique pour découvrir, classer et protéger les données sensibles dans AWS, y compris les informations personnelles identifiables (PII) stockées dans Amazon S3. En le configurant dans chaque région et en créant une tâche d'analyse, Macie identifiera efficacement les PII avec le moins de frais opérationnels, car c'est sa fonction principale. AWS Security Hub est un agrégateur de sécurité et ne découvre pas directement les PII. AWS Config évalue la conformité des ressources mais n'analyse pas le contenu des données S3 pour les PII. Amazon Inspector évalue les vulnérabilités des applications et des infrastructures, pas le contenu des buckets S3. Amazon GuardDuty est un service de détection des menaces qui surveille les activités malveillantes, pas la classification des données sensibles.