Nowe konto AWS będzie hostować wiele zasobników S3 dla aplikacji i logów CloudTrail. Usługa Amazon Macie jest włączona dla konta. Inżynier DevOps musi obniżyć koszty Macie, zachowując jednocześnie wymaganą funkcjonalność. Które działania obniżą koszty bez utraty potrzebnego zasięgu? (Wybierz dwie opcje.)

Wykluczenie zasobników S3 z logami CloudTrail z automatycznego wykrywania Macie obniża koszty, ponieważ logi te zazwyczaj nie zawierają danych wrażliwych wymagających analizy Macie. Macie jest przeznaczone do wykrywania danych wrażliwych, a logi CloudTrail są danymi operacyjnymi. Konfiguracja zadań wykrywania Macie tak, aby selektywnie uwzględniały obiekty S3 na podstawie ich sygnatury czasowej ostatniej modyfikacji, pozwala skupić się na nowych lub zmienionych danych, które są najbardziej prawdopodobne do zawierania nowych danych wrażliwych, zamiast skanować wszystkie dane za każdym razem. Wykluczenie zasobników z publicznym dostępem do odczytu nie jest optymalne, ponieważ mogą one nadal zawierać dane wrażliwe. Codzienne skanowanie wszystkich zasobników zwiększyłoby koszty. Uwzględnianie tylko obiektów oznaczonych jako produkcyjne może pominąć dane wrażliwe w innych środowiskach.