Een zorgbedrijf heeft een andere organisatie overgenomen en de AWS-omgeving daarvan geërfd. Voorafgaand aan een audit moet het bedrijf persoonlijke gezondheidsinformatie (PHI) in Amazon S3-buckets opsporen en alle openbaar toegankelijke S3-buckets identificeren. Het bedrijf moet ook bewijsmateriaal verzamelen met minimale operationele inspanning. Welke combinatie van acties voldoet aan deze vereisten? (Kies drie.)

Amazon Macie is de juiste keuze voor het opsporen van PHI in S3-buckets, omdat het specifiek is ontworpen voor het ontdekken van gevoelige gegevens, inclusief persoonlijke informatie, met behulp van beheerde data-identificatoren. AWS Audit Manager is essentieel voor het verzamelen van bewijsmateriaal voor audits met minimale operationele inspanning, door automatisch bewijs te verzamelen tegen een gekozen framework. AWS Security Hub, geactiveerd met de AWS Foundational Security Best Practices-standaard, identificeert openbaar toegankelijke S3-buckets door te controleren op mislukte S3 Block Public Access-controles. AWS Glue met Detect PII is primair voor transformatie en maskering, niet voor het opsporen van gevoelige gegevens voor auditdoeleinden. Amazon GuardDuty S3 Protection richt zich op verdachte toegang, niet op de inhoud of openbaarheid van buckets. AWS Config met de s3-bucket-public-write-prohibited regel detecteert alleen schrijfbevoegdheden, niet alle vormen van openbare toegang of PHI-detectie.