Un ingegnere della sicurezza utilizza Amazon Macie per scansionare i bucket Amazon S3 dell'azienda alla ricerca di dati sensibili. Ci sono molti bucket e oggetti. L'ingegnere deve identificare quali bucket contengono dati sensibili e quindi eseguire scansioni più approfondite su tali bucket, con un sovraccarico amministrativo minimo. Quale soluzione soddisfa questi requisiti?

L'abilitazione della scoperta automatica di Macie è la soluzione più efficiente. Macie campiona continuamente i dati nei bucket S3, identificando quelli che potrebbero contenere dati sensibili. Una volta identificati, Macie esegue automaticamente processi di classificazione completi su tali bucket, riducendo il sovraccarico amministrativo e garantendo che le scansioni approfondite siano mirate dove più necessarie. Le altre opzioni sono meno efficienti: La replica S3 Cross-Region (CRR) aumenta la complessità e i costi senza risolvere direttamente il problema della scoperta iniziale dei dati sensibili. Una funzione AWS Lambda per ogni caricamento di oggetto genererebbe un sovraccarico eccessivo e non è l'approccio previsto per la scoperta su larga scala. La pianificazione di processi di classificazione su tutti i bucket sarebbe inefficiente e costosa, poiché molti bucket potrebbero non contenere dati sensibili.