Firma świadczy usługi marketingowe dla sklepów. Sklepy przesyłają dane transakcyjne za pośrednictwem SFTP do firmy; firma przetwarza i analizuje dane w celu przygotowania ofert marketingowych. Niektóre pliki mogą przekraczać 200 GB. Ostatnio niektóre sklepy przesłały pliki zawierające dane osobowe (PII), które nie powinny były być uwzględnione. Firma chce, aby administratorzy byli powiadamiani, jeśli dane PII zostaną ponownie udostępnione, i chce zautomatyzowanej naprawy, przy najmniejszym wysiłku deweloperskim. Co powinien zrobić architekt rozwiązań?

Poprawna odpowiedź to użycie Amazon S3 jako punktu transferu i Amazon Macie do skanowania obiektów. Amazon Macie to usługa zaprojektowana specjalnie do wykrywania danych wrażliwych, w tym PII, w S3, co minimalizuje wysiłek deweloperski. Po wykryciu PII, Amazon SNS jest odpowiednim narzędziem do wysyłania powiadomień do administratorów. Pozostałe opcje są mniej optymalne: Amazon Inspector skupia się na bezpieczeństwie instancji EC2 i kontenerów, a nie na skanowaniu danych w S3 pod kątem PII. Polityka S3 Lifecycle służy do zarządzania cyklem życia obiektów, a nie do warunkowego usuwania na podstawie zawartości. Implementowanie niestandardowych algorytmów skanowania w AWS Lambda wymagałoby znacznego wysiłku deweloperskiego i utrzymania, co jest sprzeczne z wymaganiem minimalnego wysiłku. Podobnie jak wyżej, niestandardowe algorytmy w Lambda są zbyt złożone. Amazon SES służy do wysyłania e-maili, ale SNS jest bardziej elastyczne do powiadomień, a polityka S3 Lifecycle nie jest odpowiednia do warunkowego usuwania PII.