ある企業は、個人を特定できる情報 (PII) を含む可能性のあるレコードを Amazon S3 に保存しています。PII についてすべての S3 バケットをスキャンし、問題が見つかった場合に即座にアラートを送信するサービスが必要です。どの AWS サービスを使用すべきですか？

Amazon Macie は、機械学習とパターンマッチングを使用して、Amazon S3 に保存された機密データを自動的に検出するデータセキュリティサービスです。PII を含む可能性のある S3 バケットをスキャンし、問題が検出された場合にアラートを送信する要件に直接合致します。 Amazon GuardDuty は、悪意のあるアクティビティや不正な動作を継続的に監視する脅威検出サービスです。S3 のデータ内容をスキャンするものではありません。 Amazon Detective は、セキュリティ調査をより迅速かつ効率的に行うのに役立つサービスです。これはインシデント後の分析ツールであり、S3 の内容をスキャンするものではありません。 AWS Shield は、DDoS 攻撃から保護するマネージド脅威保護サービスです。これも S3 のデータ内容をスキャンするものではありません。