Tijdens een interne audit wil een bedrijf ervoor zorgen dat gegevens in een Amazon S3-bucket die wordt gebruikt door de AWS Lake Formation data lake van het bedrijf, geen gevoelige klant- of werknemersgegevens bevatten. Het bedrijf moet persoonlijk identificeerbare informatie (PII) en financiële gegevens, zoals paspoort- en creditcardnummers, opsporen. Welke oplossing voldoet aan deze vereisten?

Amazon Macie is een service voor gegevensbeveiliging en privacy die machine learning gebruikt om gevoelige gegevens in S3-buckets te ontdekken, classificeren en beschermen. Door een data discovery-taak te configureren met beheerde identifiers, kan Macie specifiek zoeken naar PII en financiële gegevens zoals paspoort- en creditcardnummers, wat direct voldoet aan de vereisten. AWS Audit Manager is gericht op het vereenvoudigen van auditvoorbereiding en niet op het ontdekken van gevoelige gegevens. Amazon S3 Inventory en Amazon Athena kunnen worden gebruikt voor het analyseren van objectmetadata, maar niet voor het diepgaand inspecteren van de inhoud op gevoelige informatie. Amazon S3 Select is bedoeld voor het ophalen van subsets van gegevens uit S3-objecten, niet voor het scannen op gevoelige gegevens.