Компания хранит данные в Amazon S3. Согласно нормативным требованиям, данные не должны содержать персонально идентифицируемую информацию (PII). Недавно компания обнаружила, что некоторые объекты в бакетах S3 содержат PII. Компании необходимо автоматически обнаруживать PII в бакетах S3 и уведомлять группу безопасности компании. Какое решение удовлетворит этим требованиям?

Amazon Macie — это управляемый сервис безопасности, который использует машинное обучение для обнаружения конфиденциальных данных (PII) в Amazon S3. Он идеально подходит для автоматического выявления PII. Amazon EventBridge может быть настроен для реагирования на события, генерируемые Macie, в частности, на тип события SensitiveData, указывающий на обнаружение конфиденциальных данных. Затем EventBridge может отправить уведомление в Amazon SNS, который является подходящим сервисом для рассылки уведомлений группе безопасности. Amazon GuardDuty — это сервис обнаружения угроз, который мониторит вредоносную активность и несанкционированное поведение, но не предназначен для обнаружения PII в S3. Использование Amazon SQS вместо SNS неоптимально для уведомления группы безопасности, так как SQS — это сервис очередей сообщений, а не сервис публикации/подписки для мгновенных уведомлений.