Un architetto di soluzioni deve esaminare i bucket Amazon S3 dell'azienda per scoprire informazioni di identificazione personale (PII). Le PII sono archiviate nelle regioni us-east-1 e us-west-2. Quale soluzione soddisferà questi requisiti con il MINOR overhead operativo?

Amazon Macie è un servizio di sicurezza dati che utilizza il machine learning e la corrispondenza di pattern per scoprire, classificare e proteggere i dati sensibili in Amazon S3. È progettato specificamente per identificare PII e altri dati sensibili, rendendolo la soluzione più efficiente e con il minor overhead operativo per questo caso d'uso. Poiché le PII sono archiviate in più regioni, Macie deve essere configurato in ogni regione pertinente. AWS Security Hub aggrega i risultati di sicurezza da vari servizi AWS, ma non esegue direttamente la scansione dei dati S3 per le PII. AWS Config monitora la conformità delle risorse, non il contenuto dei dati. Amazon Inspector si concentra sulla scansione delle vulnerabilità di sicurezza di EC2 e dei container, non sui dati S3. Amazon GuardDuty è un servizio di rilevamento delle minacce che monitora le attività dannose e i comportamenti non autorizzati, non la scansione dei dati S3 per le PII.