Aplikacja przechowuje dane użytkowników w zasobnikach S3 w wielu regionach. Deweloper musi przeanalizować obiekty S3, aby wykryć wrażliwe dane i upewnić się, że wszystkie wyniki ze wszystkich zasobników są dostępne w regionie eu-west-2. Które podejście zapewni to przy najmniejszym wysiłku deweloperskim?

Poprawna odpowiedź to włączenie Amazon Macie i użycie EventBridge. Amazon Macie to usługa zarządzana, która automatycznie wykrywa wrażliwe dane w zasobnikach S3. Macie generuje wyniki, które mogą być automatycznie przesyłane do Amazon EventBridge. EventBridge umożliwia tworzenie reguł do filtrowania i przekazywania tych wyników do docelowego regionu eu-west-2, na przykład poprzez wysłanie ich do zasobnika S3 lub strumienia Kinesis w tym regionie. To rozwiązanie wymaga minimalnego wysiłku deweloperskiego, ponieważ obie usługi są w pełni zarządzane. Napisanie funkcji Lambda jest możliwe, ale wymagałoby znacznie większego wysiłku deweloperskiego na stworzenie, utrzymanie i skalowanie kodu. Amazon Inspector służy do oceny bezpieczeństwa instancji EC2 i kontenerów, a nie do analizy zawartości obiektów S3. CloudTrail rejestruje aktywność API i zdarzenia, a nie jest przeznaczony do przechowywania ani przekazywania wyników analizy wrażliwych danych z Macie.