Firma przechowuje dane w Amazon S3. Zgodnie z przepisami, dane nie mogą zawierać informacji umożliwiających identyfikację osoby (PII). Firma niedawno odkryła, że niektóre obiekty w zasobnikach S3 zawierają PII. Firma potrzebuje automatycznego wykrywania PII w zasobnikach S3 i powiadamiania zespołu bezpieczeństwa firmy. Które rozwiązanie spełni te wymagania?

Poprawna odpowiedź to użycie Amazon Macie z Amazon EventBridge i Amazon SNS. Amazon Macie jest usługą zaprojektowaną specjalnie do wykrywania danych wrażliwych, w tym PII, w zasobnikach S3. Po wykryciu PII, Macie generuje wyniki (findings), które EventBridge może przechwycić, filtrując typ zdarzenia SensitiveData. Następnie EventBridge może wysłać powiadomienie do zespołu bezpieczeństwa za pośrednictwem Amazon SNS, co jest odpowiednim mechanizmem do rozsyłania wiadomości do wielu subskrybentów. Amazon GuardDuty jest usługą do wykrywania zagrożeń, a nie do skanowania zawartości S3 pod kątem PII, dlatego nie jest odpowiedni. Użycie Amazon SQS zamiast SNS jest mniej efektywne dla powiadomień do zespołu, ponieważ SQS jest kolejką wiadomości, a nie usługą publikacji/subskrypcji do rozsyłania alertów.