애플리케이션이 여러 리전의 S3 버킷에 사용자 데이터를 보관합니다. 개발자는 민감한 데이터를 검색하기 위해 S3 객체를 분석하고 모든 버킷의 모든 검색 결과가 eu-west-2 리전에서 사용 가능하도록 해야 합니다. 개발 노력을 최소화하면서 이를 달성하는 접근 방식은 무엇입니까?

정답은 Amazon Macie를 활성화하여 검색 결과를 생성하고 Amazon EventBridge 규칙을 사용하여 해당 검색 결과를 eu-west-2로 전달하는 것입니다. Amazon Macie는 S3 버킷에서 민감한 데이터를 자동으로 검색하고 분류하는 데 특화된 관리형 보안 서비스입니다. Macie는 발견된 결과를 EventBridge로 보낼 수 있으며, EventBridge 규칙을 사용하여 이러한 결과를 eu-west-2 리전의 S3 버킷으로 라우팅할 수 있습니다. 이는 개발 노력을 최소화하면서 여러 리전의 S3 버킷에서 민감한 데이터를 중앙 집중식으로 관리하는 가장 효율적인 방법입니다. 오답 설명: 객체를 분석하고 검색 결과를 eu-west-2의 S3 버킷으로 복사하는 Lambda 함수를 작성하는 것은 수동적인 개발 노력이 많이 필요하며, Macie가 제공하는 자동화된 민감 데이터 검색 기능을 활용하지 못합니다. Amazon Inspector는 EC2 인스턴스 및 컨테이너 이미지의 보안 취약점을 평가하는 서비스이며 S3 객체 내의 민감한 데이터를 검색하는 데 적합하지 않습니다. Amazon Macie를 구성하여 검색 결과를 생성하고 CloudTrail로 전송한 다음, CloudTrail 트레일을 사용하여 결과를 eu-west-2로 복사하는 것은 CloudTrail의 주된 목적이 API 활동 로깅이므로 Macie 검색 결과를 전송하고 처리하는 데 적합하지 않습니다. Macie는 EventBridge와 직접 통합되어 있습니다.