Un détaillant stocke des données clients dans S3 qui peuvent contenir des informations personnelles identifiables (PII). L'entreprise doit s'assurer que les ensembles de données contenant des PII sont identifiés avant de partager des objets avec des partenaires. Quelle approche détecte les PII avec le moins d'effort manuel ?

L'approche correcte est d'utiliser Amazon Macie car il est spécifiquement conçu pour la découverte automatisée de données sensibles, y compris les PII, dans les compartiments S3. Cela minimise l'effort manuel et fournit une solution gérée et efficace. Les autres options sont moins appropriées : L'inspection des journaux CloudTrail est un processus manuel et ne permet pas de détecter directement les PII dans le contenu des objets. La création d'une fonction Lambda personnalisée pour identifier les PII nécessiterait un développement et une maintenance importants, ce qui augmente l'effort manuel. L'utilisation d'AWS Glue Data Catalog et d'Amazon Athena avec des requêtes SQL personnalisées peut identifier des schémas, mais la détection de PII dans le contenu réel des objets est plus complexe et moins automatisée que Macie.