FinSight использует автоматизированный конвейер машинного обучения в CodePipeline, который помещает новые наборы данных S3 в training-buckets. Прежде чем какой-либо набор данных будет использован для обучения, служба безопасности требует обнаружения PII и автоматической блокировки выполнения конвейера, если PII обнаружен. Какой подход к интеграции с использованием Amazon Macie позволит конвейеру условно продолжать работу или завершаться с ошибкой на основе результатов обнаружения PII?

Правильный ответ описывает эффективный и автоматизированный подход. Amazon Macie идеально подходит для обнаружения PII в S3. Его результаты могут быть направлены в Amazon EventBridge, который затем может запустить функцию AWS Lambda или AWS Step Functions. Эти сервисы могут быть интегрированы в CodePipeline для проверки результатов Macie и условного прерывания конвейера, если обнаружен PII выше заданного порога. Неправильные варианты: S3 Block Public Access и политики S3 Access Point контролируют доступ к данным, но не обнаруживают PII и не прерывают конвейер на основе его наличия. Amazon Comprehend предназначен для обработки естественного языка и извлечения сущностей, но Macie специально разработан для обнаружения конфиденциальных данных (PII) в S3. S3 Object Lock предотвращает удаление или перезапись объектов, но не обнаруживает PII и не интегрируется с SageMaker для автоматического пропуска объектов, содержащих PII.