Inżynier bezpieczeństwa używa Amazon Macie do skanowania zasobników Amazon S3 firmy w poszukiwaniu poufnych danych. Istnieje wiele zasobników i obiektów. Inżynier musi zidentyfikować, które zasobniki zawierają poufne dane, a następnie przeprowadzić głębsze skanowanie tych zasobników, przy minimalnym nakładzie pracy administracyjnej. Które rozwiązanie spełnia te wymagania?

Włączenie automatycznego wykrywania Macie jest najlepszym rozwiązaniem, ponieważ Macie automatycznie monitoruje zasobniki S3 pod kątem poufnych danych, identyfikuje zasobniki o wysokim priorytecie i uruchamia pełne zadania klasyfikacji tylko dla tych zasobników. Zmniejsza to nakład pracy administracyjnej, ponieważ nie trzeba ręcznie konfigurować zadań dla każdego zasobnika ani zarządzać logiką skanowania. S3 Cross-Region Replication (CRR) nie jest rozwiązaniem do skanowania danych, a jedynie do ich replikacji. Funkcja Lambda uruchamiana przy każdym przesłaniu obiektu byłaby kosztowna i złożona w zarządzaniu dla wielu obiektów. Planowanie zadań klasyfikacji na wszystkich zasobnikach i agregowanie wyników w DynamoDB wymagałoby znacznego nakładu pracy administracyjnej i byłoby mniej efektywne niż automatyczne wykrywanie Macie.