Une entreprise utilise des rubriques Amazon Simple Notification Service (Amazon SNS) pour publier des messages provenant de composants d'application vers des services de journalisation personnalisés. L'entreprise craint que des données sensibles ne soient publiées puis exposées dans les journaux de transactions et de débogage. Quelle solution protège les données sensibles de ces messages SNS contre une exposition accidentelle ?

La protection des données de message entrant d'Amazon SNS permet de détecter et de dépersonnaliser les données sensibles avant qu'elles n'atteignent les abonnés. En configurant une politique avec l'opération "De-identify", les données sensibles sont masquées directement dans le message SNS, empêchant ainsi leur exposition dans les journaux. Amazon Macie analyse les données stockées ou en transit, mais le masquage via Lambda après détection est une solution réactive et potentiellement trop tardive si les journaux sont déjà écrits. Le chiffrement côté serveur avec AWS KMS protège les données au repos et en transit, mais ne masque pas le contenu des messages pour les consommateurs autorisés, ce qui n'empêche pas l'exposition dans les journaux si les consommateurs ont accès aux clés. Amazon GuardDuty est un service de détection des menaces et ne propose pas de fonctionnalité de masquage direct des données dans les messages SNS avant leur livraison.