Архитектору решений необходимо проанализировать бакеты Amazon S3 компании для обнаружения персонально идентифицируемой информации (PII). PII хранится в регионах us-east-1 и us-west-2. Какое решение удовлетворит этим требованиям с НАИМЕНЬШИМИ операционными издержками?

Amazon Macie — это специализированный сервис для обнаружения конфиденциальных данных, таких как PII, в Amazon S3. Он разработан именно для этой цели и предлагает наименьшие операционные издержки, поскольку автоматизирует процесс обнаружения и классификации. Настройка Macie в каждом регионе, где хранятся данные, гарантирует полное покрытие. AWS Security Hub агрегирует результаты безопасности, но сам не сканирует S3 на наличие PII; AWS Config отслеживает конфигурации ресурсов, а не содержимое данных. Amazon Inspector сканирует EC2 и контейнеры на уязвимости, а не S3-бакеты. Amazon GuardDuty — это сервис обнаружения угроз, который мониторит активность аккаунта и сети, но не анализирует содержимое S3 на PII.