Une entreprise stocke des enregistrements qui peuvent inclure des informations personnelles identifiables (PII) dans Amazon S3. Elle a besoin d'un service qui analyse tous les buckets S3 à la recherche de PII et envoie des alertes immédiates lorsque des problèmes sont détectés. Quel service AWS devrait-elle utiliser ?

Amazon Macie est le service AWS approprié car il utilise l'apprentissage automatique et la correspondance de modèles pour découvrir, classer et protéger les données sensibles dans AWS, y compris les informations personnelles identifiables (PII) stockées dans les buckets Amazon S3. Il peut générer des alertes lorsque des données sensibles sont détectées ou exposées. Amazon GuardDuty est un service de détection des menaces qui surveille les activités malveillantes et les comportements non autorisés, mais il ne se concentre pas sur la découverte de PII. Amazon Detective aide à analyser, enquêter et identifier la cause première des problèmes de sécurité, mais il n'est pas conçu pour la découverte proactive de PII. AWS Shield est un service de protection contre les attaques DDoS.