Een bedrijf bewaart klantgegevens in een Amazon S3-bucket die meerdere teams moeten analyseren, maar de teams mogen geen persoonlijk identificeerbare informatie (PII) zien. Welke optie biedt PII-detectie en -redactie met de minste operationele overhead?

S3 Object Lambda is de meest operationeel efficiënte oplossing omdat het gegevens kan transformeren terwijl ze worden opgehaald, zonder dat er een kopie van de gegevens hoeft te worden gemaakt. Door S3 Object Lambda te combineren met Amazon Comprehend, dat PII kan detecteren en redigeren, kunnen teams toegang krijgen tot de gegevens zonder PII te zien, terwijl de originele gegevens in S3 onaangetast blijven. Amazon Macie kan PII detecteren, maar het redigeert de gegevens niet direct; het genereert bevindingen die handmatig moeten worden afgehandeld. Amazon Data Firehose is bedoeld voor het streamen van gegevens naar bestemmingen en niet voor het transformeren van gegevens tijdens het ophalen. AWS Glue DataBrew kan gegevens transformeren, maar het vereist het opslaan van geredigeerde gegevens in een aparte S3-bucket, wat leidt tot hogere operationele overhead en complexiteit.