Durante un audit interno, un'azienda vuole assicurarsi che i dati in un bucket Amazon S3 utilizzato dal data lake AWS Lake Formation dell'azienda non contengano dati sensibili di clienti o dipendenti. L'azienda deve scoprire informazioni di identificazione personale (PII) e dati finanziari come numeri di passaporto e carte di credito. Quale soluzione soddisfa questi requisiti?

Amazon Macie è un servizio di sicurezza dei dati che utilizza il machine learning e la corrispondenza di pattern per scoprire, classificare e proteggere i dati sensibili in AWS. Configurare un job di rilevamento dati in Macie con identificatori gestiti per PII, numeri di passaporto e carte di credito è la soluzione più efficace per identificare questi dati sensibili nei bucket S3. AWS Audit Manager è per la gestione degli audit e della conformità, non per la scansione diretta dei dati sensibili. Amazon S3 Inventory genera elenchi di oggetti, ma non analizza il contenuto per dati sensibili. Amazon S3 Select consente di recuperare sottoinsiemi di dati da oggetti S3, ma richiederebbe uno sviluppo personalizzato complesso per identificare i dati sensibili, a differenza di Macie che lo fa automaticamente.