Un'azienda sanitaria ha acquisito un'altra organizzazione e ha ereditato il suo ambiente AWS. In vista di un audit, l'azienda deve scoprire le informazioni sanitarie personali (PHI) nei bucket Amazon S3 e identificare eventuali bucket S3 accessibili pubblicamente. L'azienda deve anche raccogliere prove con il minimo sforzo operativo. Quale combinazione di azioni soddisfa questi requisiti? (Scegliere tre.)

Amazon Macie è la scelta migliore per scoprire PHI (Personal Health Information) nei bucket S3, in quanto utilizza il machine learning per identificare dati sensibili come le informazioni personali. L'identificatore di dati gestito PERSONALINFORMATION è ideale per questo scopo. AWS Security Hub, con lo standard AWS Foundational Security Best Practices, consolida i risultati di sicurezza, inclusi i controlli S3 Block Public Access, per identificare i bucket accessibili pubblicamente. AWS Audit Manager aiuta a raccogliere prove per gli audit creando valutazioni basate su framework predefiniti, riducendo lo sforzo operativo. AWS Glue con Detect PII è più orientato alla trasformazione e mascheramento dei dati, non al rilevamento iniziale per un audit. GuardDuty S3 Protection rileva attività sospette, non l'accessibilità pubblica o la presenza di PHI. AWS Config con la regola s3-bucket-public-write-prohibited è utile, ma Security Hub offre una visione più completa e consolidata dei controlli di sicurezza.