Une entreprise stocke des données dans Amazon S3. Conformément à la réglementation, les données ne doivent pas contenir d'informations personnellement identifiables (PII). L'entreprise a récemment découvert que certains objets des buckets S3 contiennent des PII. L'entreprise doit détecter automatiquement les PII dans les buckets S3 et en informer l'équipe de sécurité. Quelle solution répondra à ces exigences ?

La bonne réponse est d'utiliser Amazon Macie car c'est un service de sécurité des données qui utilise l'apprentissage automatique pour découvrir, classer et protéger les données sensibles dans AWS, y compris les PII dans Amazon S3. Il est conçu pour détecter automatiquement les données sensibles. Ensuite, une règle Amazon EventBridge peut être configurée pour filtrer les événements de type SensitiveData générés par Macie et déclencher une notification Amazon SNS, qui est un service de messagerie pub/sub idéal pour alerter l'équipe de sécurité. Les options utilisant Amazon GuardDuty sont incorrectes car GuardDuty est un service de détection des menaces qui surveille les activités malveillantes et les comportements non autorisés, mais il n'est pas conçu pour détecter les PII dans les objets S3. Les options utilisant Amazon SQS sont incorrectes car SQS est un service de file d'attente de messages qui est généralement utilisé pour découpler des microservices ou des systèmes distribués, et non pour envoyer des notifications directes à une équipe de sécurité. SNS est plus approprié pour les notifications en temps réel.