Firma przechowuje pliki danych w S3 i musi oznaczyć dane oraz zlokalizować wszelkie wrażliwe dane osobowe w tych obiektach. Która usługa i konfiguracja AWS spełni to wymaganie?

Poprawna odpowiedź to włączenie Amazon Macie i uruchomienie zadania wykrywania, które wykorzystuje jeden z zarządzanych identyfikatorów danych Macie. Amazon Macie to usługa bezpieczeństwa danych, która wykorzystuje uczenie maszynowe i dopasowywanie wzorców do wykrywania, klasyfikowania i ochrony wrażliwych danych w AWS, w szczególności w Amazon S3. Macie posiada wbudowane zarządzane identyfikatory danych, które automatycznie wykrywają typowe wrażliwe dane osobowe (PII). Niepoprawne opcje: AWS Config jest używany do oceny, audytu i oceny konfiguracji zasobów AWS, ale nie jest przeznaczony do skanowania zawartości obiektów S3 w celu identyfikacji wrażliwych danych. Amazon Rekognition to usługa analizy obrazów i wideo, a nie ogólna usługa do identyfikacji danych osobowych w plikach danych przechowywanych w S3. Amazon GuardDuty to usługa wykrywania zagrożeń, która monitoruje złośliwe działania i nieautoryzowane zachowania w celu ochrony kont i obciążeń AWS. Chociaż może monitorować S3, nie jest przeznaczony do klasyfikowania zawartości obiektów S3 pod kątem wrażliwych danych.