Inżynier bezpieczeństwa musi wykrywać i zgłaszać wrażliwe dane przechowywane w zasobniku Amazon S3. Powiadomienia muszą być wysyłane do istniejącego tematu Amazon Simple Notification Service (Amazon SNS). Które rozwiązanie wymaga najmniejszego wysiłku wdrożeniowego?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Użyj Amazon Macie z zarządzanymi identyfikatorami danych, aby odkrywać i klasyfikować wrażliwe dane, a następnie utwórz regułę Amazon EventBridge, aby przekazywać wyniki do tematu SNS..
Dlaczego to jest odpowiedź
Amazon Macie to usługa zarządzana, zaprojektowana specjalnie do wykrywania i klasyfikowania wrażliwych danych w Amazon S3. Użycie zarządzanych identyfikatorów danych Macie jest najmniej pracochłonnym sposobem na osiągnięcie tego celu, ponieważ usługa automatycznie skanuje zasoby S3 w poszukiwaniu typowych wzorców wrażliwych danych. Integracja z Amazon EventBridge pozwala na łatwe przekazywanie wyników Macie do tematu SNS bez konieczności pisania kodu. Inne opcje, takie jak AWS Config, AWS Lambda czy Amazon GuardDuty, wymagałyby znacznie większego wysiłku konfiguracyjnego lub programistycznego do osiągnięcia tego samego poziomu funkcjonalności w kontekście wykrywania wrażliwych danych w S3.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana