Een applicatie bewaart gebruikersgegevens in S3-buckets in meerdere regio's. Een ontwikkelaar moet de S3-objecten analyseren om gevoelige gegevens te ontdekken en ervoor zorgen dat alle bevindingen van elke bucket beschikbaar zijn in de eu-west-2 Region. Welke aanpak levert dit op met de minste ontwikkelingsinspanning?

De juiste aanpak is om Amazon Macie in te schakelen om gevoelige gegevens in S3-buckets te ontdekken. Macie is een beheerde service die specifiek is ontworpen voor deze taak en genereert bevindingen wanneer gevoelige gegevens worden gedetecteerd. Deze bevindingen kunnen vervolgens via Amazon EventBridge worden gerouteerd. EventBridge kan worden geconfigureerd met regels om de Macie-bevindingen van alle regio's te filteren en door te sturen naar een centrale S3-bucket of een andere bestemming in de eu-west-2 regio, wat de ontwikkelingsinspanning minimaliseert. Het schrijven van een Lambda-functie zou aanzienlijke ontwikkelingsinspanning vereisen om de analyse van gevoelige gegevens te implementeren en de bevindingen te kopiëren. Amazon Inspector is gericht op het scannen van EC2-instances en container-images op kwetsbaarheden, niet op het analyseren van S3-objecten op gevoelige gegevens. CloudTrail registreert API-activiteiten en logt geen Macie-bevindingen direct op een manier die gemakkelijk kan worden doorgestuurd voor analyse van gevoelige gegevens.