Компания предоставляет маркетинговые услуги магазинам. Магазины загружают данные о транзакциях через SFTP в компанию; компания обрабатывает и анализирует данные для создания маркетинговых предложений. Некоторые файлы могут превышать 200 ГБ. Недавно некоторые магазины загрузили файлы, содержащие персональные данные (PII), которые не должны были быть включены. Компания хочет, чтобы администраторы получали оповещения, если PII будет снова передана, и хочет автоматизированного устранения проблемы с наименьшими усилиями по разработке. Что должен сделать архитектор решений?

Правильный ответ — использование Amazon S3 для передачи файлов и Amazon Macie для обнаружения PII. Macie — это управляемый сервис, предназначенный для обнаружения конфиденциальных данных (включая PII) в S3, что соответствует требованию минимизации усилий по разработке. При обнаружении Macie может интегрироваться с Amazon SNS для отправки уведомлений администраторам, что обеспечивает автоматизированное оповещение. Остальные варианты менее оптимальны: Использование Amazon Inspector не подходит, так как он предназначен для сканирования EC2 и контейнеров, а не для обнаружения PII в S3. Реализация пользовательских алгоритмов сканирования в AWS Lambda потребует значительных усилий по разработке и поддержке, что противоречит требованию минимизации усилий. Использование Amazon SES для уведомлений возможно, но SNS является более подходящим сервисом для автоматизированных уведомлений и интеграции с другими сервисами AWS. Политика S3 Lifecycle не предназначена для условного удаления объектов на основе их содержимого.