セキュリティエンジニアは、Amazon S3 バケットに保存されている機密データを検出して報告する必要があります。通知は、既存の Amazon Simple Notification Service (Amazon SNS) トピックに送信されなければなりません。最小限の労力でこれを実現できるソリューションはどれですか？

Amazon Macieは、S3バケット内の機密データを自動的に検出・分類するために設計されたサービスです。マネージドデータ識別子を使用することで、個人情報（PII）などの機密データを効率的に特定できます。Macieの検出結果はAmazon EventBridgeにイベントとして送信されるため、EventBridgeルールを作成してこれらのイベントを既存のSNSトピックに転送することが、最小限の労力で要件を満たす最も効果的な方法です。 AWS Configはリソースの構成変更を監視するサービスであり、機密データの検出には直接的ではありません。AWS Lambda関数を自作する方法は、開発とメンテナンスの労力が大きくなります。Amazon GuardDutyは脅威検出サービスであり、S3バケット内の機密データそのものの検出には適していません。