Компания хранит файлы данных в S3 и должна маркировать данные, а также находить любую конфиденциальную личную информацию в этих объектах. Какая служба AWS и конфигурация позволят выполнить это требование?

Amazon Macie — это служба безопасности данных, которая использует машинное обучение для обнаружения, классификации и защиты конфиденциальных данных в AWS. Включение Macie и запуск задания обнаружения с использованием управляемых идентификаторов данных (например, для персональных данных) позволит автоматически идентифицировать и маркировать конфиденциальную информацию в объектах S3. Развертывание правила AWS Config не предназначено для глубокого анализа содержимого объектов S3 на наличие конфиденциальных данных; оно в основном проверяет соответствие конфигурации ресурсов. Конвейер AI/ML с Amazon Rekognition больше подходит для анализа изображений и видео, а не для текстовых данных в файлах. Amazon GuardDuty — это служба обнаружения угроз, которая мониторит аномальное поведение и потенциально вредоносную активность, но не сканирует содержимое объектов S3 для идентификации конфиденциальных данных.