솔루션스 아키텍트는 회사의 Amazon S3 버킷을 검토하여 개인 식별 정보(PII)를 찾아야 합니다. PII는 us-east-1 및 us-west-2 리전에 저장되어 있습니다. 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

정답은 각 리전에 Amazon Macie를 구성하고 S3 데이터 분석 작업을 생성하는 것입니다. Amazon Macie는 S3 버킷에서 PII와 같은 민감한 데이터를 자동으로 검색하고 분류하는 데 특화된 서비스입니다. us-east-1 및 us-west-2 리전에 데이터가 저장되어 있으므로 각 리전에서 Macie를 구성해야 합니다. 오답 설명: AWS Security Hub는 보안 상태 관리 서비스이며, AWS Config는 리소스 구성을 평가하지만, S3 객체 내의 PII를 직접 스캔하는 기능은 Macie만큼 효율적이지 않습니다. Amazon Inspector는 EC2 인스턴스 및 컨테이너 이미지의 취약점을 평가하는 데 사용되며, S3 객체 내의 PII를 스캔하는 용도가 아닙니다. Amazon GuardDuty는 위협 탐지 서비스로, 비정상적인 동작을 모니터링하지만 S3 객체 내의 PII를 직접 식별하지는 않습니다.