Un ingénieur de sécurité utilise Amazon Macie pour analyser les compartiments Amazon S3 de l'entreprise à la recherche de données sensibles. Il y a de nombreux compartiments et objets. L'ingénieur doit identifier les compartiments qui contiennent des données sensibles, puis effectuer des analyses plus approfondies sur ces compartiments, avec une surcharge administrative minimale. Quelle solution répond à ces exigences ?

L'activation de la découverte automatisée de Macie est la solution la plus efficace et la moins administrative. Macie échantillonne en continu les données dans les compartiments S3 et identifie les compartiments susceptibles de contenir des données sensibles, réduisant ainsi la charge de travail initiale. Une fois ces compartiments identifiés, l'ingénieur peut cibler des tâches de classification complètes sur ceux-ci, optimisant l'utilisation des ressources. La réplication inter-régions (CRR) est une solution de résilience et non d'analyse de données sensibles. Créer une fonction Lambda pour chaque téléchargement générerait une surcharge opérationnelle et des coûts élevés pour un grand nombre d'objets. Planifier des tâches de classification sur tous les compartiments serait coûteux et inefficace si la plupart des compartiments ne contiennent pas de données sensibles.