Un'azienda archivia record che possono includere informazioni di identificazione personale (PII) in Amazon S3. Ha bisogno di un servizio che scansioni tutti i bucket S3 alla ricerca di PII e invii avvisi immediati quando vengono rilevati problemi. Quale servizio AWS dovrebbe utilizzare?

Amazon Macie è il servizio AWS ideale per questo scenario perché è specificamente progettato per la scoperta e la protezione dei dati sensibili in Amazon S3. Utilizza il machine learning per identificare, classificare e segnalare i dati sensibili, inclusi i PII, e invia avvisi quando rileva problemi. Amazon GuardDuty è un servizio di rilevamento delle minacce che monitora attività dannose e comportamenti non autorizzati, ma non esegue la scansione dei bucket S3 per i PII. Amazon Detective aiuta ad analizzare, indagare e identificare la causa principale dei risultati di sicurezza, ma non è un servizio di scansione PII primario. AWS Shield è un servizio di protezione DDoS che non è rilevante per la scansione dei dati sensibili.