Медицинская компания приобрела другую организацию и унаследовала её окружение AWS. Перед аудитом компания должна обнаружить персональную медицинскую информацию (PHI) в бакетах Amazon S3 и выявить любые публично доступные бакеты S3. Компании также необходимо собрать доказательства с минимальными операционными усилиями. Какая комбинация действий соответствует этим требованиям? (Выберите три.)

Amazon Macie — это управляемый сервис обнаружения конфиденциальных данных, который использует машинное обучение для выявления и защиты конфиденциальных данных в Amazon S3. Использование управляемого идентификатора данных PERSONALINFORMATION напрямую соответствует требованию обнаружения PHI. AWS Security Hub агрегирует результаты безопасности и позволяет просматривать соответствие стандартам. Стандарт AWS Foundational Security Best Practices включает проверки для S3 Block Public Access, что помогает выявить публично доступные бакеты S3. AWS Audit Manager автоматизирует сбор доказательств для аудитов, что минимизирует операционные усилия, как того требует сценарий. AWS Glue с преобразованием Detect PII может идентифицировать и маскировать данные, но не является основным инструментом для обнаружения PHI в S3 для аудита. Amazon GuardDuty S3 Protection обнаруживает подозрительный доступ, но не обнаруживает PHI и не выявляет публично доступные бакеты. AWS Config с правилом s3-bucket-public-write-prohibited проверяет только возможность записи, а не общую публичную доступность, и не обнаруживает PHI.