Starsza aplikacja działa na pojedynczej instancji Amazon EC2 i używa na stałe zakodowanego klucza dostępu IAM do dostępu do zasobnika Amazon S3 DOC-EXAMPLE-BUCKET1 w tym samym koncie AWS. Klucz ma uprawnienie s3:GetObject tylko dla tego zasobnika. Aplikacja została wyłączona z powodu niezgodnych praktyk dostępu. AWS CloudTrail jest włączony we wszystkich regionach i dostarcza logi do zasobnika S3 DOC-EXAMPLE-BUCKET2 (to samo konto). CloudTrail nie jest skonfigurowany do dostarczania logów do Amazon CloudWatch Logs. Firma musi ustalić, czy jakiekolwiek obiekty w DOC-EXAMPLE-BUCKET1 były dostępne za pomocą tego klucza dostępu w ciągu ostatnich 60 dni, a jeśli tak, to czy którykolwiek z dostępnych plików .txt zawierał PII. Jaką kombinację działań powinien podjąć inżynier ds. bezpieczeństwa? (Wybierz dwie.)

Poprawne odpowiedzi to użycie Amazon Athena i Amazon Macie. Amazon Athena jest idealnym narzędziem do wykonywania zapytań SQL na danych przechowywanych w Amazon S3, w tym na logach CloudTrail. Logi CloudTrail zawierają szczegółowe informacje o wywołaniach API, w tym o użytych kluczach dostępu i zasobach, do których uzyskano dostęp. Umożliwi to zidentyfikowanie wszystkich dostępów do DOC-EXAMPLE-BUCKET1 za pomocą określonego klucza dostępu w ciągu ostatnich 60 dni. Amazon Macie to usługa bezpieczeństwa danych, która wykorzystuje uczenie maszynowe do wykrywania, klasyfikowania i ochrony poufnych danych w AWS. Może skanować zasobniki S3 w poszukiwaniu danych osobowych (PII) i innych poufnych informacji. Skonfigurowanie Macie do analizy DOC-EXAMPLE-BUCKET1 pozwoli na zidentyfikowanie plików .txt zawierających PII. CloudWatch Logs Insights nie jest odpowiednie, ponieważ logi CloudTrail nie są dostarczane do CloudWatch Logs. Amazon OpenSearch Service wymagałoby wcześniejszego załadowania logów CloudTrail, co dodaje złożoności. IAM Access Analyzer skupia się na uprawnieniach, a nie na historycznych dostępach do konkretnych obiektów czy zawartości PII.