Компания хранит записи, которые могут содержать персонально идентифицируемую информацию (PII), в Amazon S3. Им нужна служба, которая сканирует все бакеты S3 на наличие PII и немедленно отправляет оповещения при обнаружении проблем. Какую службу AWS им следует использовать?

Amazon Macie — это служба безопасности данных, которая использует машинное обучение для обнаружения конфиденциальных данных, таких как PII, в Amazon S3. Она автоматически сканирует бакеты S3, выявляет конфиденциальную информацию и может генерировать оповещения при обнаружении проблем, что соответствует требованиям компании. Amazon GuardDuty — это служба обнаружения угроз, которая отслеживает вредоносную активность и несанкционированное поведение для защиты учетных записей и рабочих нагрузок AWS, но не сканирует S3 на PII. Amazon Detective помогает анализировать, исследовать и быстро выявлять первопричины проблем безопасности, но не обнаруживает PII в S3. AWS Shield — это служба защиты от DDoS-атак.