Un'azienda salva i dati dei clienti in un bucket S3 crittografato con SSE-KMS. I dati includono PII (ad esempio, numeri di previdenza sociale). Tutti i dati contrassegnati come PII devono essere mascherati prima di essere utilizzati per l'analisi. Un sottoinsieme di utenti deve avere accesso sicuro ai PII grezzi durante la pre-elaborazione. L'azienda desidera un approccio a bassa manutenzione per mascherare e proteggere i PII lungo l'intera pipeline di ingegneria. Quale combinazione di soluzioni soddisfa questi requisiti? (Scegliere due.)

AWS Glue DataBrew è una soluzione serverless che offre trasformazioni predefinite, inclusa la mascheratura dei dati, rendendola ideale per mascherare i PII con bassa manutenzione prima dell'analisi. IAM è essenziale per controllare l'accesso ai dati grezzi e mascherati. Consente di definire politiche granulari per utenti e ruoli, garantendo che solo gli utenti autorizzati possano accedere ai PII non mascherati durante la pre-elaborazione. Amazon GuardDuty è un servizio di rilevamento delle minacce e non esegue la mascheratura dei dati. Amazon Macie rileva i dati sensibili ma non li maschera né gestisce il controllo degli accessi. Gli script di mascheramento personalizzati aumentano la manutenzione e la complessità, contraddicendo il requisito di bassa manutenzione.