新しいAWSアカウントで、アプリケーションとCloudTrailログ用に多数のS3バケットをホストします。このアカウントではAmazon Macieが有効になっています。DevOpsエンジニアは、必要な機能を維持しながらMacieのコストを削減する必要があります。必要なカバレッジを失うことなくコストを削減できるアクションはどれですか?(2つ選択してください。)
解答を選択
オプションをタップして解答を確認してください。
正解: CloudTrailログを保存するS3バケットをMacieの自動検出から除外します。, Macie検出ジョブを設定して、最終変更タイムスタンプに基づいてS3オブジェクトを選択的に含めます。.
これが解答である理由
CloudTrailログバケットは通常、機密データを含まず、Macieの分析対象から除外することでコストを削減できます。Macieはバケット内のオブジェクトを分析するため、ログバケットを除外しても必要なカバレッジは失われません。また、Macie検出ジョブで最終変更タイムスタンプに基づいてオブジェクトを選択的に含めることで、古くなったデータや頻繁に変更されないデータを再スキャンするコストを削減できます。これにより、最新の関連データのみを効率的に分析し、コストを最適化できます。 パブリック読み取りアクセスを持つバケットを除外すると、機密データが誤って公開されている可能性を見逃すリスクがあるため不適切です。毎日検出をスケジュールすると、コストが増加する可能性があります。タグ付けされたオブジェクトのみを含める方法は、すべての機密データが適切にタグ付けされている保証がないため、カバレッジを損なう可能性があります。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要