Firma z branży opieki zdrowotnej przejęła inną organizację i odziedziczyła jej środowisko AWS. Przed audytem firma musi wykryć dane PHI (Personal Health Information) w zasobnikach Amazon S3 i zidentyfikować wszystkie publicznie dostępne zasobniki S3. Firma musi również zebrać dowody przy minimalnym wysiłku operacyjnym. Która kombinacja działań spełnia te wymagania? (Wybierz trzy.)

Amazon Macie jest właściwym wyborem, ponieważ automatycznie wykrywa wrażliwe dane, takie jak PHI, w zasobnikach S3 za pomocą zarządzanych identyfikatorów danych, co jest kluczowe dla identyfikacji PHI. AWS Audit Manager jest odpowiedni, ponieważ pomaga w zbieraniu dowodów zgodności z regulacjami (np. HIPAA dla PHI) przy minimalnym wysiłku operacyjnym, automatyzując gromadzenie dowodów dla audytów. AWS Security Hub ze standardem AWS Foundational Security Best Practices jest konieczny, ponieważ agreguje wyniki bezpieczeństwa i identyfikuje zasobniki S3 z nieudanymi kontrolami blokowania publicznego dostępu, co jest kluczowe do wykrywania publicznie dostępnych zasobników. AWS Glue z transformacją Detect PII jest narzędziem do przetwarzania danych, a nie do wykrywania PHI w celu audytu. Amazon GuardDuty S3 Protection skupia się na podejrzanym dostępie, a nie na identyfikacji PHI czy publicznych zasobników. AWS Config z regułą s3-bucket-public-write-prohibited sprawdza tylko zapisywalne publicznie zasobniki, a nie wszystkie publicznie dostępne ani PHI.