Firma zapisuje dane klientów w zasobniku S3 zaszyfrowanym za pomocą SSE-KMS. Dane te obejmują PII (na przykład numery ubezpieczenia społecznego). Wszelkie dane oznaczone jako PII muszą zostać zamaskowane, zanim zostaną użyte do analizy. Podzbiór użytkowników musi mieć bezpieczny dostęp do surowych danych PII podczas wstępnego przetwarzania. Firma chce zastosować podejście niewymagające dużych nakładów pracy w celu maskowania i ochrony PII w całym potoku inżynieryjnym. Która kombinacja rozwiązań spełnia te wymagania? (Wybierz dwie odpowiedzi.)

AWS Glue DataBrew to bezserwisowa usługa przygotowywania danych, która umożliwia łatwe maskowanie PII za pomocą wbudowanych transformacji, spełniając wymóg niskiego nakładu pracy i maskowania przed analizą. AWS Identity and Access Management (IAM) jest kluczowy do kontrolowania dostępu do surowych danych PII, zapewniając, że tylko uprawnieni użytkownicy mogą je przetwarzać. Amazon GuardDuty monitoruje anomalie, ale nie maskuje danych ani nie kontroluje dostępu. Amazon Macie wykrywa wrażliwe dane, ale nie wykonuje maskowania ani kontroli dostępu. Niestandardowe skrypty maskujące wymagają znacznych nakładów pracy na rozwój i utrzymanie, co jest sprzeczne z wymogiem niskiego nakładu pracy.