내부 감사 중에 한 회사는 회사에서 사용하는 AWS Lake Formation 데이터 레이크의 Amazon S3 버킷에 민감한 고객 또는 직원 데이터가 포함되어 있지 않은지 확인하려고 합니다. 회사는 여권 및 신용 카드 번호와 같은 개인 식별 정보(PII) 및 금융 데이터를 검색해야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?

정답은 민감한 고객 또는 직원 데이터를 검색하는 데 가장 적합한 솔루션인 Amazon Macie를 구성하는 것입니다. Macie는 기계 학습을 사용하여 Amazon S3에 저장된 민감한 데이터를 자동으로 검색하고 분류하며 보호합니다. 여권 및 신용 카드 번호와 같은 PII 및 금융 데이터를 식별하기 위한 관리형 식별자를 제공합니다. AWS Audit Manager는 규정 준수 및 감사 증거 수집을 위한 것이지 S3 버킷 내의 민감한 데이터를 직접 검색하는 도구가 아닙니다. Amazon S3 Inventory는 S3 객체 목록을 제공하지만 객체 내용 내의 민감한 데이터를 분석하지는 않습니다. Amazon S3 Select는 S3 객체에서 데이터를 직접 쿼리할 수 있지만, 이는 특정 데이터를 추출하는 데 유용하며 민감한 데이터를 자동으로 식별하고 분류하는 포괄적인 솔루션이 아닙니다.