Een retailer bewaart klantgegevens in S3 die PII kunnen bevatten. Het bedrijf moet ervoor zorgen dat datasets die PII bevatten, worden geïdentificeerd voordat objecten met partners worden gedeeld. Welke aanpak detecteert PII met de minste handmatige inspanning?

De juiste aanpak is het configureren van de S3-bucket en S3-objecten om toegang tot Amazon Macie toe te staan en geautomatiseerde detectie van gevoelige gegevens in Macie te gebruiken. Amazon Macie is een beveiligingsservice die machine learning gebruikt om gevoelige gegevens, zoals PII, in S3-buckets te ontdekken, te classificeren en te beschermen. Dit vereist de minste handmatige inspanning omdat Macie geautomatiseerde detectie biedt. Het monitoren van CloudTrail-logs voor S3 PUT-bewerkingen identificeert alleen wanneer objecten worden geüpload, niet de inhoud ervan. Een Lambda-functie maken om PII te identificeren vereist handmatige ontwikkeling en onderhoud. Het maken van een tabel in AWS Glue Data Catalog en het uitvoeren van SQL-query's met Athena vereist ook handmatige inspanning voor het definiëren van schema's en het schrijven van query's, en is niet geoptimaliseerd voor PII-detectie.