Un rivenditore conserva i dati dei clienti in S3 che potrebbero contenere PII. L'azienda deve garantire che i set di dati contenenti PII siano identificati prima di condividere gli oggetti con i partner. Quale approccio rileva i PII con il minor sforzo manuale?

L'opzione corretta è configurare Amazon Macie per la scoperta automatica dei dati sensibili. Macie è un servizio di sicurezza dei dati che utilizza il machine learning e il pattern matching per scoprire, classificare e proteggere i dati sensibili in Amazon S3, inclusi i PII. La sua funzionalità di scoperta automatica riduce al minimo lo sforzo manuale, identificando proattivamente i dati sensibili senza la necessità di configurazioni complesse o script personalizzati. Le altre opzioni sono meno efficienti o inadeguate: Monitorare CloudTrail per le operazioni S3 PUT non identifica il contenuto PII all'interno degli oggetti, ma solo l'azione di caricamento. Creare una funzione Lambda personalizzata per identificare i PII richiede uno sviluppo e una manutenzione significativi, oltre alla gestione dei pattern di PII, che Macie offre già. Creare una tabella in AWS Glue Data Catalog e usare Amazon Athena per query SQL personalizzate è un approccio reattivo e richiede la conoscenza preventiva dei pattern PII, oltre a un notevole sforzo di configurazione e query.