Un'azienda archivia dati tabulari in più bucket S3. Ha ricevuto un avviso che i dati della carta di credito dei clienti potrebbero essere stati esposti in una tabella di dati su un'applicazione pubblica. Uno sviluppatore deve trovare tutte le possibili esposizioni nell'ambiente dell'applicazione. Quale soluzione identificherà queste esposizioni?

Amazon Macie è il servizio AWS specificamente progettato per la scoperta e la protezione dei dati sensibili in Amazon S3, inclusi i dati finanziari come i numeri di carta di credito. Eseguendo un processo di analisi (job) sui bucket S3 interessati, Macie può identificare automaticamente la presenza di dati sensibili. Il tipo di rilevamento SensitiveData:S3Object/Financial è il più appropriato per identificare i dati delle carte di credito. Amazon Athena è un servizio di query interattivo che consente di analizzare dati direttamente in S3 utilizzando SQL standard. Sebbene possa essere usato per interrogare dati tabulari, non ha capacità native di rilevamento automatico di dati sensibili come Macie. Richiederebbe una configurazione complessa e personalizzata per replicare la funzionalità di Macie. Le opzioni che usano Macie ma con il tipo di rilevamento SensitiveData:S3Object/Personal sarebbero meno precise, poiché Personal è più generico e potrebbe non focalizzarsi specificamente sui dati finanziari delle carte di credito.