Un'azienda conserva i dati dei clienti in un bucket Amazon S3 che più team devono analizzare, ma i team non devono visualizzare alcuna informazione di identificazione personale (PII). Quale opzione fornisce il rilevamento e l'oscuramento delle PII con il minor overhead operativo?

L'opzione corretta è utilizzare S3 Object Lambda con Amazon Comprehend. S3 Object Lambda consente di elaborare i dati mentre vengono recuperati da S3, senza modificare l'oggetto originale. Questo è ideale per l'oscuramento delle PII al volo. Amazon Comprehend è un servizio di machine learning che rileva PII e altre entità nei testi, rendendolo perfetto per identificare e oscurare le informazioni sensibili. Questa combinazione offre un overhead operativo minimo perché non è necessario creare copie dei dati o gestire infrastrutture aggiuntive per l'elaborazione. Le altre opzioni sono meno efficienti o non adatte: Amazon Macie rileva le PII ma non le rimuove o oscura automaticamente durante l'accesso. Amazon Data Firehose è per lo streaming di dati e non è progettato per l'elaborazione on-demand di oggetti S3. AWS Glue DataBrew richiederebbe la creazione di un nuovo set di dati de-identificato, aumentando l'overhead di gestione e archiviazione, e i team dovrebbero poi analizzare il nuovo set di dati.