FinSight에는 새로운 S3 데이터 세트를 훈련 버킷에 스테이징하는 CodePipeline의 자동화된 ML 파이프라인이 있습니다. 데이터 세트가 훈련에 사용되기 전에 보안팀은 PII 탐지 및 PII가 발견될 경우 파이프라인 진행 자동 차단을 요구합니다. Amazon Macie를 사용하는 어떤 통합 접근 방식이 PII 발견 여부에 따라 파이프라인이 조건부로 진행되거나 실패하도록 허용할까요?

정답은 Amazon Macie의 지속적인 분류 또는 온디맨드 작업을 사용하여 S3 데이터 세트에서 PII를 감지하고, 이 결과를 Amazon EventBridge로 라우팅한 다음, EventBridge 규칙에 따라 트리거되는 Lambda 함수 또는 Step Functions를 통해 PII 발견 시 파이프라인 진행을 중단하는 것입니다. 이는 Macie가 PII 감지에 특화되어 있고, EventBridge가 Macie 결과를 기반으로 자동화된 응답을 트리거할 수 있기 때문입니다. 오답인 S3 Block Public Access는 PII 감지 및 파이프라인 제어와 직접적인 관련이 없습니다. S3 Block Public Access는 버킷의 공개 액세스를 차단하는 보안 기능이지만, PII 감지 여부에 따라 파이프라인을 조건부로 중단하는 메커니즘을 제공하지 않습니다. Amazon Comprehend는 자연어 처리 서비스로 PII 감지 기능이 있지만, Macie는 S3 데이터에 대한 PII 감지 및 보안 모니터링에 특화된 서비스이므로 이 시나리오에 더 적합합니다. S3 Object Lock은 객체 변경 또는 삭제를 방지하는 데 사용되며, PII 감지 및 조건부 파이프라인 중단과는 무관합니다.