Une entreprise fournit des services marketing à des magasins. Les magasins téléchargent des données de transaction via SFTP vers l'entreprise ; l'entreprise traite et analyse les données pour produire des offres marketing. Certains fichiers peuvent dépasser 200 Go. Récemment, certains magasins ont téléchargé des fichiers qui contenaient des informations personnelles identifiables (PII) qui n'auraient pas dû être incluses. L'entreprise souhaite que les administrateurs soient alertés si des PII sont à nouveau partagées et souhaite une remédiation automatisée, avec le minimum d'effort de développement. Que doit faire un architecte de solutions ?

La bonne réponse est d'utiliser Amazon S3 pour le transfert sécurisé et Amazon Macie pour l'analyse des PII. Macie est un service de découverte de données et de sécurité qui utilise l'apprentissage automatique pour identifier les données sensibles, y compris les PII, dans S3. Il est conçu pour cette tâche spécifique et nécessite un minimum d'effort de développement. L'intégration avec Amazon SNS permet d'alerter les administrateurs en cas de détection de PII. Les autres options sont moins optimales. Amazon Inspector est un service d'évaluation de la sécurité pour les charges de travail EC2 et les conteneurs, pas pour l'analyse de contenu S3. L'implémentation d'algorithmes de balayage personnalisés dans AWS Lambda est possible mais représente un effort de développement important, ce qui va à l'encontre de l'exigence de "minimum d'effort". De plus, la suppression automatique via une politique de cycle de vie S3 basée sur le contenu n'est pas une fonctionnalité native et nécessiterait une logique personnalisée complexe.