ある企業がS3にデータファイルを保管しており、そのデータにラベルを付け、オブジェクト内の機密性の高い個人情報を特定する必要があります。この要件を満たすAWSサービスと設定はどれですか？

Amazon Macieは、S3バケット内の機密データを検出するために設計されたデータセキュリティサービスです。Macieを有効にし、マネージドデータ識別子を使用するディスカバリジョブを実行することで、個人を特定できる情報（PII）などの機密データを自動的に識別し、分類できます。 AWS Configルールはリソースの設定変更を監視しますが、オブジェクトの内容をスキャンして機密データを検出する機能はありません。Amazon Rekognitionは画像や動画の分析に特化しており、S3オブジェクト内のテキストデータから個人情報を特定する用途には適していません。Amazon GuardDutyは脅威検出サービスであり、S3バケットへの異常なアクセスや潜在的な脅威を監視しますが、オブジェクトの内容を分析して機密データを識別する機能はありません。