Une entreprise de soins de santé a acquis une autre organisation et a hérité de son environnement AWS. Avant un audit, l'entreprise doit découvrir les informations de santé protégées (PHI) dans les compartiments Amazon S3 et identifier tous les compartiments S3 accessibles publiquement. L'entreprise doit également collecter des preuves avec un effort opérationnel minimal. Quelle combinaison d'actions répond à ces exigences ? (Choisissez-en trois.)

Amazon Macie est idéal pour découvrir les PHI dans les compartiments S3 grâce à sa capacité de détection de données sensibles, y compris les informations personnelles identifiables (PII) et les PHI. L'exécution d'une tâche à la demande avec l'identifiant PERSONALINFORMATION ciblera efficacement ces données. AWS Security Hub, avec la norme AWS Foundational Security Best Practices, consolide les résultats de sécurité et permet d'identifier rapidement les compartiments S3 accessibles publiquement via les contrôles S3 Block Public Access échoués. AWS Audit Manager aide à collecter des preuves pour les audits en automatisant la collecte de données pertinentes par rapport à des cadres réglementaires, ce qui est essentiel avant un audit. AWS Glue est une solution de transformation de données, pas de découverte de données sensibles à des fins d'audit. GuardDuty S3 Protection détecte les activités suspectes, pas les compartiments publiquement accessibles ou les PHI. AWS Config peut vérifier la conformité des compartiments S3, mais Security Hub offre une vue consolidée et des contrôles plus larges pour l'audit.