Un'azienda archivia dati in Amazon S3. Secondo le normative, i dati non devono contenere informazioni di identificazione personale (PII). L'azienda ha recentemente scoperto che i bucket S3 contengono alcuni oggetti con PII. L'azienda deve rilevare automaticamente le PII nei bucket S3 e notificare il team di sicurezza dell'azienda. Quale soluzione soddisfa questi requisiti?

Amazon Macie è il servizio AWS specificamente progettato per scoprire, classificare e proteggere i dati sensibili in Amazon S3, inclusi i PII. Quando Macie rileva PII, genera un risultato di tipo SensitiveData. Amazon EventBridge può essere configurato per filtrare questi eventi e attivare una notifica. Amazon SNS è il servizio più appropriato per inviare notifiche al team di sicurezza, in quanto supporta più sottoscrittori e protocolli di consegna. Le opzioni che propongono Amazon GuardDuty sono errate perché GuardDuty è un servizio di rilevamento delle minacce che monitora attività dannose e comportamenti anomali, non è progettato per la scansione del contenuto di S3 alla ricerca di PII. Le opzioni che utilizzano Amazon SQS sono meno ideali per le notifiche dirette a un team, in quanto SQS è una coda di messaggi per l'integrazione tra applicazioni, non un sistema di notifica per gli utenti finali.