Een solutions architect moet de Amazon S3-buckets van het bedrijf controleren om persoonlijk identificeerbare informatie (PII) te ontdekken. De PII is opgeslagen in de us-east-1- en us-west-2-regio's. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Configureer Amazon Macie in elke regio. Maak een taak om de gegevens die zijn opgeslagen in Amazon S3 te analyseren..
Waarom dit het antwoord is
Amazon Macie is een volledig beheerde service voor gegevensbeveiliging en privacy die machine learning gebruikt om gevoelige gegevens te ontdekken en te beschermen in AWS. Het is specifiek ontworpen om PII in S3-buckets te identificeren, wat overeenkomt met de vereisten. Door Macie in elke relevante regio te configureren en taken aan te maken, wordt de operationele overhead geminimaliseerd, omdat Macie de analyse automatisch uitvoert. AWS Security Hub en AWS Config zijn gericht op beveiligingshouding en compliance, niet op het direct ontdekken van PII binnen S3-objecten. Amazon Inspector richt zich op het scannen van EC2-instances en container-images op kwetsbaarheden. Amazon GuardDuty is een service voor bedreigingsdetectie die verdachte activiteiten in AWS-accounts monitort, maar scant geen S3-objecten op PII.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig