Une entreprise stocke des données client dans un compartiment S3 chiffré avec SSE-KMS. Les données incluent des informations personnelles identifiables (PII), telles que les numéros de sécurité sociale. Toutes les données étiquetées comme PII doivent être masquées avant d'être utilisées pour l'analyse. Un sous-ensemble d'utilisateurs doit avoir un accès sécurisé aux PII brutes pendant le prétraitement. L'entreprise souhaite une approche nécessitant peu de maintenance pour masquer et protéger les PII tout au long du pipeline d'ingénierie. Quelle combinaison de solutions répond à ces exigences ? (Choisissez-en deux.)

AWS Glue DataBrew est un service de préparation de données visuel qui permet de nettoyer et de normaliser les données sans écrire de code. Il peut être utilisé pour créer des recettes de transformation, y compris le masquage des PII, avant que les données ne soient utilisées pour l'analyse, répondant ainsi au besoin d'une approche à faible maintenance pour masquer les PII. AWS IAM est essentiel pour contrôler l'accès aux données brutes contenant des PII. Il permet de définir des politiques granulaires pour restreindre l'accès aux utilisateurs autorisés uniquement, garantissant ainsi la sécurité des PII pendant le prétraitement. Amazon GuardDuty est un service de détection des menaces, non de masquage ou de contrôle d'accès. Amazon Macie est un service de découverte de données sensibles, utile pour identifier les PII mais pas pour les masquer ou gérer les autorisations. Développer des scripts de masquage personnalisés est une approche à forte maintenance, contrairement à l'exigence.