한 회사에서 SSE-KMS로 암호화된 S3 버킷에 고객 데이터를 저장합니다. 이 데이터에는 PII(예: 주민등록번호)가 포함됩니다. PII로 태그된 모든 데이터는 분석에 사용되기 전에 마스킹되어야 합니다. 일부 사용자는 사전 처리 중에 원시 PII에 안전하게 액세스해야 합니다. 이 회사는 엔지니어링 파이프라인 전체에서 PII를 마스킹하고 보호하기 위한 유지 관리가 적은 접근 방식을 원합니다. 다음 솔루션 조합 중 이러한 요구 사항을 충족하는 것은 무엇입니까? (두 가지 선택)

AWS Glue DataBrew는 분석 전에 PII를 마스킹하는 ETL 작업을 수행하는 데 적합합니다. 이는 데이터 정리, 정규화 및 마스킹을 위한 시각적 인터페이스를 제공하여 유지 관리가 적은 접근 방식을 지원합니다. AWS Identity and Access Management(IAM)는 PII에 대한 액세스를 제어하고 제한하는 데 필수적입니다. 특정 사용자 및 역할에만 원시 PII에 대한 최소 권한 액세스를 부여하여 보안 요구 사항을 충족합니다. Amazon GuardDuty는 위협 탐지 서비스이지 데이터 마스킹 또는 액세스 제어 도구가 아닙니다. Amazon Macie는 민감한 데이터 탐지에 유용하지만, 마스킹 자체를 수행하지는 않습니다. 사용자 지정 스크립트는 유지 관리가 많이 들고 오류가 발생하기 쉬워 문제의 "유지 관리가 적은" 요구 사항에 부합하지 않습니다.