Приложение хранит пользовательские данные в бакетах S3 в нескольких регионах. Разработчику необходимо проанализировать объекты S3 для обнаружения конфиденциальных данных и убедиться, что все результаты из каждого бакета доступны в регионе eu-west-2. Какой подход обеспечит это с наименьшими усилиями по разработке?

Правильный ответ — включить Amazon Macie для создания результатов и использовать правила Amazon EventBridge для пересылки этих результатов в eu-west-2. Amazon Macie — это управляемый сервис безопасности, который использует машинное обучение для обнаружения конфиденциальных данных в S3. Он может быть настроен для работы в нескольких регионах и автоматически генерирует результаты. EventBridge может быть настроен для захвата событий Macie (например, создания новых результатов) и пересылки их в централизованный S3-бакет или другую службу в eu-west-2, что минимизирует усилия по разработке. Написание функции Lambda для анализа объектов S3 потребует значительных усилий по разработке и обслуживанию. Amazon Inspector предназначен для сканирования EC2-инстансов и контейнеров, а не S3-бакетов. Отправка результатов Macie в CloudTrail не является прямым способом их копирования в другой регион; CloudTrail записывает действия API, а не сами результаты анализа Macie.