Een security engineer moet gevoelige data detecteren en rapporteren die is opgeslagen in een Amazon S3 bucket. Meldingen moeten worden verzonden naar een bestaand Amazon Simple Notification Service (Amazon SNS) topic. Welke oplossing levert dit met de minste implementatie-inspanning?

Amazon Macie is een volledig beheerde dataservice die machine learning gebruikt om gevoelige data in Amazon S3 te ontdekken, classificeren en beschermen. Het gebruik van beheerde data-identificatoren vereenvoudigt de detectie van veelvoorkomende gevoelige data. Macie genereert bevindingen die via Amazon EventBridge naar een SNS-topic kunnen worden gestuurd, wat de meest efficiënte oplossing is met minimale implementatie-inspanning. AWS Config is primair voor het evalueren van configuraties en compliance, niet voor diepgaande inhoudsanalyse van gevoelige data in S3-objecten. Een Lambda-functie vereist aanzienlijke ontwikkelings- en onderhoudsinspanningen voor het scannen en identificeren van gevoelige data. GuardDuty richt zich op bedreigingsdetectie en afwijkend gedrag, niet op het scannen van S3-objectinhoud op gevoelige data.