セキュリティエンジニアは、会社のAmazon S3バケットから機密データをスキャンするためにAmazon Macieを使用しています。バケットとオブジェクトは多数あります。エンジニアは、どのバケットに機密データが含まれているかを特定し、管理オーバーヘッドを最小限に抑えながら、それらのバケットに対してより詳細なスキャンを実行する必要があります。これらの要件を満たすソリューションはどれですか？

このソリューションは、Macieの自動検出機能を利用して、S3環境全体のデータを継続的にサンプリングし、機密データが含まれている可能性のあるバケットを特定します。これにより、すべてのバケットに対して手動で分類ジョブを設定する管理オーバーヘッドが削減されます。自動検出によって機密データが検出されたバケットに対してのみ、より詳細な完全な分類ジョブを実行することで、効率的に機密データを特定し、コストを最適化できます。 S3 Cross-Region Replication (CRR) は、データ保護と災害復旧のためのものであり、機密データスキャンを効率化する直接的な方法ではありません。AWS Lambda関数でオブジェクトアップロードごとにMacieスキャンを開始する方法は、多数のオブジェクトがある場合に管理が複雑になり、コストも高くなる可能性があります。すべてのバケットでMacie分類ジョブをスケジュールする方法は、管理オーバーヘッドが大きく、機密データを含まないバケットに対してもリソースを消費するため、非効率的です。