ある企業がデータをAmazon S3に保存しています。規制により、そのデータには個人を特定できる情報 (PII) を含めることはできません。この企業は最近、S3バケットにPIIを含むオブジェクトがあることを発見しました。この企業は、S3バケット内のPIIを自動的に検出し、企業のセキュリティチームに通知する必要があります。これらの要件を満たすソリューションはどれですか？

このソリューションは、PIIの検出と通知の要件を正確に満たしています。Amazon Macieは、S3バケット内の個人を特定できる情報 (PII) を自動的に検出するために設計されたデータセキュリティサービスです。MacieがPIIを検出すると、SensitiveDataタイプの検出結果を生成します。Amazon EventBridgeルールを使用して、この特定の検出結果タイプをフィルタリングし、Amazon SNSトピックを通じてセキュリティチームに通知を送信できます。SNSは、複数のサブスクライバーに通知を配信できるため、セキュリティチームへの通知に適しています。 Amazon GuardDutyは脅威検出サービスであり、PIIの検出には特化していません。Amazon SQSはキューイングサービスであり、直接通知を送信するのではなく、メッセージをキューに入れるために使用されます。