Un nuovo account AWS ospiterà molti bucket S3 per applicazioni e log di CloudTrail. Amazon Macie è abilitato per l'account. Un ingegnere DevOps deve ridurre i costi di Macie pur mantenendo la funzionalità richiesta. Quali azioni ridurranno i costi senza perdere la copertura necessaria? (Scegliere due.)

Escludere i bucket S3 che archiviano i log di CloudTrail dalla scoperta automatica di Macie è corretto perché i log di CloudTrail non contengono dati sensibili e la loro analisi da parte di Macie comporterebbe costi inutili. Configurare i job di scoperta di Macie per includere gli oggetti S3 in modo selettivo in base al loro timestamp di ultima modifica è corretto perché consente di analizzare solo i dati più recenti o pertinenti, riducendo il volume di dati elaborati e, di conseguenza, i costi. Escludere i bucket S3 che hanno accesso in lettura pubblico dalla scoperta automatica di Macie è sbagliato perché questi bucket potrebbero contenere dati sensibili esposti pubblicamente, e Macie dovrebbe analizzarli per identificare potenziali rischi. Pianificare la scoperta automatica di Macie in modo che venga eseguita quotidianamente per tutti i bucket S3 nell'account è sbagliato perché aumenterebbe i costi, non li ridurrebbe, analizzando tutti i dati ogni giorno. Configurare i job di scoperta di Macie per includere solo gli oggetti S3 contrassegnati come produzione è sbagliato perché si potrebbero perdere dati sensibili in ambienti non di produzione o con tag mancanti.