Een bedrijf bewaart databestanden in S3 en moet de data labelen en gevoelige persoonlijke informatie binnen die objecten lokaliseren. Welke AWS-service en configuratie zullen aan deze vereiste voldoen?

Amazon Macie is de AWS-service die specifiek is ontworpen voor het ontdekken en beschermen van gevoelige gegevens in Amazon S3. Door Macie in te schakelen en een discovery job uit te voeren met beheerde data-identificatoren, kan het bedrijf automatisch gevoelige persoonlijke informatie (PII) in S3-objecten identificeren en labelen. AWS Config is een compliance- en auditdienst die geen diepgaande inhoudsanalyse biedt voor gevoelige gegevens. Amazon Rekognition is een beeld- en videoanalyse-service en is niet geschikt voor het scannen van tekstuele databestanden op PII. Amazon GuardDuty is een bedreigingsdetectieservice die zich richt op afwijkend gedrag en potentiële bedreigingen, niet op de inhoudsanalyse van gevoelige gegevens binnen S3-objecten.