Een bedrijf slaat gegevens op in Amazon S3. Volgens de regelgeving mogen de gegevens geen persoonlijk identificeerbare informatie (PII) bevatten. Het bedrijf heeft onlangs ontdekt dat S3-buckets objecten bevatten die PII bevatten. Het bedrijf moet PII in S3-buckets automatisch detecteren en het beveiligingsteam van het bedrijf op de hoogte stellen. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is het gebruik van Amazon Macie. Macie is een geautomatiseerde service voor gegevensbeveiliging die machine learning gebruikt om gevoelige gegevens in S3-buckets te ontdekken, classificeren en beschermen, inclusief PII. Door een Amazon EventBridge-regel te maken die filtert op het SensitiveData-gebeurtenistype van Macie-bevindingen, kan het beveiligingsteam automatisch op de hoogte worden gesteld via Amazon SNS. Amazon GuardDuty is een bedreigingsdetectieservice die zich richt op afwijkend gedrag en potentiële bedreigingen, niet op het detecteren van PII in S3-objecten. Het gebruik van SQS in plaats van SNS zou betekenen dat de meldingen in een wachtrij worden geplaatst in plaats van direct naar het beveiligingsteam te worden gepusht, wat minder geschikt is voor directe waarschuwingen.