Un'azienda fornisce servizi di marketing ai negozi. I negozi caricano i dati delle transazioni tramite SFTP all'azienda; l'azienda elabora e analizza i dati per produrre offerte di marketing. Alcuni file possono superare i 200 GB. Recentemente, alcuni negozi hanno caricato file che includevano informazioni di identificazione personale (PII) che non avrebbero dovuto essere incluse. L'azienda desidera che gli amministratori vengano avvisati se le PII vengono nuovamente condivise e desidera una remediation automatizzata, con il minimo sforzo di sviluppo. Cosa dovrebbe fare un architetto di soluzioni?

L'opzione corretta sfrutta Amazon S3 per l'archiviazione sicura e Amazon Macie per la scansione automatica dei dati alla ricerca di PII. Macie è un servizio gestito specificamente progettato per scoprire, classificare e proteggere i dati sensibili in S3, inclusi i PII, con il minimo sforzo di sviluppo. Quando Macie rileva PII, può integrare con Amazon SNS per inviare notifiche agli amministratori, consentendo una remediation tempestiva. Le altre opzioni sono meno ideali: L'uso di Amazon Inspector non è appropriato in questo contesto, poiché è progettato per la scansione di vulnerabilità e non per l'analisi del contenuto dei dati in S3 per PII. Inoltre, una policy S3 Lifecycle non può essere attivata condizionalmente in base al contenuto di un oggetto. L'implementazione di algoritmi di scansione personalizzati con AWS Lambda richiederebbe uno sforzo di sviluppo significativo e la manutenzione di codice personalizzato, il che va contro il requisito di "minimo sforzo di sviluppo". Similmente, l'opzione che prevede Lambda e SES presenta gli stessi svantaggi di sviluppo e manutenzione, e l'attivazione di una policy S3 Lifecycle in base al contenuto non è una funzionalità standard.