ある会社が、顧客データを処理するベンダーと新たに提携しました。会社はデータファイルをオブジェクトとしてAmazon S3バケットにアップロードし、ベンダーは処理のためにそのオブジェクトをダウンロードします。オブジェクトには機密データが含まれています。セキュリティエンジニアは、オブジェクトがS3バケットに72時間以上残らないようにする必要があります。この要件を満たすソリューションはどれですか？

S3ライフサイクルルールは、指定された期間後にオブジェクトを自動的に期限切れにしたり、別のストレージクラスに移行したりするためのS3のネイティブ機能です。この場合、72時間後にオブジェクトを期限切れにするルールを設定することで、要件を最も効率的かつ直接的に満たすことができます。 Amazon Macieは機密データの検出には優れていますが、オブジェクトのライフサイクル管理には直接関与しません。Macieで検出後に削除する設定は可能ですが、これはライフサイクル管理の主要な目的ではありません。EventBridgeとLambda関数を使用する方法も技術的には可能ですが、ライフサイクルルールに比べてカスタムコードの記述と保守が必要となり、運用上のオーバーヘッドが増加します。S3 Intelligent-Tieringはアクセスパターンに基づいてオブジェクトを自動的に異なるストレージクラスに移動しますが、オブジェクトを自動的に削除する機能はありません。