Firma przechowuje dane klientów w zasobniku Amazon S3, które wiele zespołów musi analizować, ale zespoły nie mogą widzieć żadnych danych osobowych (PII). Która opcja zapewnia wykrywanie i redagowanie PII przy najmniejszym obciążeniu operacyjnym?

S3 Object Lambda umożliwia modyfikowanie danych pobieranych z S3 przez aplikację, bez zmiany oryginalnego obiektu. W połączeniu z Amazon Comprehend, które potrafi wykrywać i redagować PII, jest to najbardziej efektywne operacyjnie rozwiązanie. Dane są redagowane w locie, gdy są odczytywane, co eliminuje potrzebę tworzenia i zarządzania oddzielnymi, zredagowanymi kopiami danych. Pozostałe opcje są mniej optymalne: Amazon Macie służy głównie do wykrywania wrażliwych danych i generowania raportów, a nie do redagowania danych w locie dla wielu zespołów. Amazon Data Firehose służy do dostarczania danych strumieniowych do różnych miejsc docelowych, a nie do modyfikowania danych podczas ich pobierania. AWS Glue DataBrew wymagałoby tworzenia i zarządzania zredagowanymi kopiami danych, co zwiększa obciążenie operacyjne i może prowadzić do niespójności.