Een nieuw AWS-account zal veel S3-buckets hosten voor applicaties en CloudTrail-logs. Amazon Macie is ingeschakeld voor het account. Een DevOps-engineer moet de Macie-kosten verlagen met behoud van de vereiste functionaliteit. Welke acties zullen de kosten verlagen zonder de benodigde dekking te verliezen? (Kies twee.)

Het uitsluiten van S3-buckets die CloudTrail-logs opslaan van Macie geautomatiseerde ontdekking is een effectieve kostenbesparende maatregel. CloudTrail-logs bevatten doorgaans geen gevoelige gegevens die Macie moet analyseren, en het scannen ervan zou onnodige kosten met zich meebrengen. Het configureren van Macie discovery jobs om S3-objecten selectief op te nemen op basis van hun laatst gewijzigde tijdstempel vermindert ook de kosten, omdat Macie dan alleen nieuwe of gewijzigde objecten scant, in plaats van alle objecten herhaaldelijk te scannen. Het uitsluiten van buckets met openbare leesrechten is geen goede strategie, omdat deze juist een hoog risico vormen en Macie deze moet controleren op gevoelige gegevens. Dagelijks alle buckets scannen verhoogt de kosten aanzienlijk. Het alleen opnemen van objecten met de tag 'productie' kan leiden tot het missen van gevoelige gegevens in niet-getagde of verkeerd getagde buckets, wat de vereiste dekking in gevaar brengt.