Welke AWS-service helpt bij het lokaliseren en beschermen van gevoelige of persoonlijk identificeerbare informatie die is opgeslagen in Amazon S3-buckets?

Amazon Macie is de juiste keuze omdat het een volledig beheerde dataservice is die machine learning gebruikt om gevoelige gegevens in Amazon S3 te ontdekken, classificeren en beschermen. Het identificeert PII (persoonlijk identificeerbare informatie) en andere gevoelige gegevens. Amazon Detective helpt bij het analyseren, onderzoeken en snel identificeren van de hoofdoorzaak van beveiligingsbevindingen of verdachte activiteiten, maar richt zich niet op het lokaliseren van gevoelige gegevens. Amazon GuardDuty is een service voor bedreigingsdetectie die continu uw AWS-accounts en workloads controleert op kwaadaardige activiteiten en ongeautoriseerd gedrag, maar het scant geen S3-inhoud op gevoelige informatie. AWS IAM Access Analyzer helpt u bij het identificeren van bronnen in uw organisatie, zoals S3-buckets of IAM-rollen, die toegankelijk zijn voor een externe entiteit, maar het detecteert geen gevoelige gegevens binnen die bronnen.