Une application stocke les données utilisateur dans des compartiments S3 répartis sur plusieurs régions. Un développeur doit analyser les objets S3 pour découvrir les données sensibles et s'assurer que toutes les découvertes de chaque compartiment sont disponibles dans la région eu-west-2. Quelle approche permet d'y parvenir avec le moins d'effort de développement ?

L'approche correcte est d'activer Amazon Macie pour produire des découvertes et d'utiliser des règles Amazon EventBridge pour transférer ces découvertes vers eu-west-2. Amazon Macie est un service de sécurité des données qui utilise l'apprentissage automatique et la correspondance de modèles pour découvrir les données sensibles dans S3. Il génère des événements pour chaque découverte. Amazon EventBridge peut être configuré pour capturer ces événements Macie et les acheminer vers un compartiment S3 ou une autre destination dans la région eu-west-2, ce qui minimise l'effort de développement. Écrire une fonction Lambda pour analyser les objets est une approche plus complexe et demande plus d'effort de développement, car elle nécessite de créer et de maintenir le code d'analyse. Amazon Inspector est principalement utilisé pour analyser les instances EC2 et les images de conteneurs, pas les objets S3. Envoyer les découvertes à CloudTrail n'est pas la bonne approche, car CloudTrail enregistre les appels d'API et les événements de gestion, mais ne gère pas directement le transfert des découvertes Macie.