Инженер по безопасности использует Amazon Macie для сканирования бакетов Amazon S3 компании на наличие конфиденциальных данных. Существует множество бакетов и объектов. Инженер должен определить, какие бакеты содержат конфиденциальные данные, а затем выполнить более глубокое сканирование этих бакетов с минимальными административными издержками. Какое решение соответствует этим требованиям?

Правильный ответ — включить автоматическое обнаружение Macie. Автоматическое обнаружение Macie непрерывно отслеживает хранилище S3, выявляя бакеты, содержащие конфиденциальные данные, с минимальными административными издержками. После обнаружения таких бакетов можно запустить полные задания классификации для более глубокого сканирования. Это соответствует требованию минимизации административных издержек, поскольку не требует ручной настройки сканирования для каждого бакета. S3 Cross-Region Replication (CRR) не является решением для сканирования и увеличивает затраты без прямого решения задачи. Создание функции AWS Lambda для запуска сканирования Macie при каждой загрузке объекта может быть дорогостоящим и избыточным для большого количества объектов, а также не обеспечивает первоначального обнаружения конфиденциальных данных в существующих бакетах. Планирование заданий классификации для всех бакетов может быть неэффективным и дорогостоящим, если большинство бакетов не содержат конфиденциальных данных.