Компания сохраняет данные клиентов в бакете S3, зашифрованном с помощью SSE-KMS. Данные включают PII (например, номера социального страхования). Любые данные, помеченные как PII, должны быть маскированы до их использования для аналитики. Подмножество пользователей должно иметь безопасный доступ к необработанным PII во время предварительной обработки. Компания хочет использовать подход с низкими эксплуатационными расходами для маскирования и защиты PII на протяжении всего инженерного конвейера. Какая комбинация решений соответствует этим требованиям? (Выберите два.)

AWS Glue DataBrew — это бессерверный сервис подготовки данных без кода, который позволяет легко маскировать PII с помощью встроенных преобразований, что соответствует требованию низких эксплуатационных расходов и маскирования до аналитики. AWS Identity and Access Management (IAM) необходим для управления разрешениями и обеспечения безопасного доступа к необработанным PII для подмножества пользователей во время предварительной обработки, что является фундаментальным аспектом безопасности данных. Amazon GuardDuty и Amazon Macie полезны для мониторинга и обнаружения, но не выполняют маскирование или контроль доступа. Разработка пользовательских скриптов маскирования увеличивает операционные расходы и сложность, что противоречит требованию низких эксплуатационных расходов.