Een bedrijf levert marketingdiensten aan winkels. Winkels uploaden transactiegegevens via SFTP naar het bedrijf; het bedrijf verwerkt en analyseert de gegevens om marketingaanbiedingen te produceren. Sommige bestanden kunnen groter zijn dan 200 GB. Onlangs hebben sommige winkels bestanden geüpload die persoonlijk identificeerbare informatie (PII) bevatten die niet had mogen worden opgenomen. Het bedrijf wil dat beheerders worden gewaarschuwd als PII opnieuw wordt gedeeld en wil geautomatiseerde herstelacties, met de minste ontwikkelingsinspanning. Wat moet een solutions architect doen?

De juiste oplossing maakt gebruik van Amazon S3 als veilig overdrachtspunt. Amazon Macie is de gespecialiseerde AWS-service voor het detecteren van gevoelige gegevens, waaronder PII, in S3-objecten. Wanneer Macie PII detecteert, kan het een gebeurtenis genereren die een Amazon SNS-melding naar beheerders triggert, waardoor zij handmatig actie kunnen ondernemen om de objecten te verwijderen. Dit is de meest efficiënte aanpak met de minste ontwikkelingsinspanning. De eerste optie is onjuist omdat Amazon Inspector voornamelijk wordt gebruikt voor het scannen van EC2-instances en container-images op kwetsbaarheden, niet voor het detecteren van PII in S3-objecten. Bovendien is het automatisch verwijderen via een S3 Lifecycle-beleid niet de meest geschikte geautomatiseerde herstelactie, omdat dit mogelijk onbedoeld belangrijke gegevens kan verwijderen zonder menselijke beoordeling. De derde en vierde opties zijn onjuist omdat het implementeren van aangepaste scanalgoritmen in een AWS Lambda-functie aanzienlijke ontwikkelingsinspanning vereist en minder robuust is dan het gebruik van een beheerde service zoals Amazon Macie, die specifiek is ontworpen voor PII-detectie. Bovendien kunnen Lambda-functies beperkingen hebben bij het verwerken van bestanden groter dan 200 GB zonder complexe architectuur.