한 소매업체는 PII(개인 식별 정보)가 포함될 수 있는 고객 데이터를 S3에 보관합니다. 이 회사는 파트너와 객체를 공유하기 전에 PII가 포함된 데이터 세트를 식별해야 합니다. 수동 작업을 최소화하면서 PII를 감지하는 접근 방식은 무엇입니까?

Amazon Macie는 S3에 저장된 PII와 같은 민감한 데이터를 자동으로 검색하고 분류하는 데 특화된 완전 관리형 데이터 보안 및 개인 정보 보호 서비스입니다. Macie의 자동화된 민감 데이터 검색 기능을 사용하면 수동 작업 없이도 S3 버킷 내의 PII를 효율적으로 식별할 수 있습니다. 다른 옵션들은 다음과 같은 이유로 적합하지 않습니다. AWS CloudTrail은 S3 PUT 작업을 모니터링하여 누가 무엇을 했는지 기록하지만, 객체 내용 내의 PII를 직접 식별하지는 않습니다. AWS Lambda 함수를 생성하는 것은 사용자 지정 솔루션이지만, PII 감지를 위한 복잡한 로직을 직접 구현해야 하므로 수동 작업이 많이 필요합니다. AWS Glue Data Catalog와 Amazon Athena를 사용하는 것은 데이터 쿼리에 유용하지만, PII를 식별하기 위한 사용자 지정 SQL 쿼리를 작성하고 유지 관리해야 하므로 자동화된 PII 감지에는 적합하지 않습니다.