Une entreprise stocke des fichiers de données dans S3 et doit étiqueter les données et localiser toute information personnelle sensible au sein de ces objets. Quel service et quelle configuration AWS permettront de répondre à cette exigence ?

Amazon Macie est le service AWS conçu spécifiquement pour découvrir les données sensibles dans S3. En activant Macie et en exécutant un travail de découverte avec ses identifiants de données gérés, l'entreprise peut identifier et étiqueter les informations personnelles sensibles. AWS Config est un service d'évaluation de la conformité qui ne scanne pas le contenu des objets pour les données sensibles. Amazon Rekognition est un service d'analyse d'images et de vidéos, non adapté à l'analyse de fichiers de données génériques pour les informations personnelles. Amazon GuardDuty est un service de détection des menaces qui surveille les activités malveillantes et les comportements non autorisés, mais il ne scanne pas le contenu des objets S3 pour identifier les données sensibles.