새 AWS 계정은 애플리케이션 및 CloudTrail 로그를 위한 많은 S3 버킷을 호스팅할 것입니다. 이 계정에 Amazon Macie가 활성화되어 있습니다. DevOps 엔지니어는 필요한 기능을 유지하면서 Macie 비용을 절감해야 합니다. 필요한 커버리지를 잃지 않으면서 비용을 절감할 수 있는 조치는 무엇입니까? (두 가지 선택)

CloudTrail 로그를 저장하는 S3 버킷을 Macie 자동 검색에서 제외하는 것은 비용 절감에 도움이 됩니다. CloudTrail 로그는 일반적으로 민감한 데이터가 포함되어 있지 않으며, Macie가 이러한 로그를 분석하는 것은 불필요한 비용을 발생시킵니다. Macie 검색 작업을 구성하여 마지막 수정 타임스탬프를 기반으로 S3 객체를 선택적으로 포함하는 것도 비용을 절감하는 효과적인 방법입니다. 자주 변경되지 않는 오래된 객체나 특정 기간 이후에 수정된 객체만 검사하도록 설정하여 불필요한 스캔을 줄일 수 있습니다. 퍼블릭 읽기 액세스 권한이 있는 S3 버킷을 제외하는 것은 보안 위험을 증가시키므로 적절하지 않습니다. 매일 자동 검색을 예약하는 것은 비용을 증가시킬 수 있습니다. production으로 태그된 객체만 포함하는 것은 필요한 커버리지를 잃을 수 있습니다.