Розничный продавец хранит данные клиентов в S3, которые могут содержать PII. Компания должна убедиться, что наборы данных, содержащие PII, идентифицированы до обмена объектами с партнерами. Какой подход обнаруживает PII с наименьшими ручными усилиями?

Правильный ответ — использование Amazon Macie. Macie — это служба безопасности данных, которая использует машинное обучение для обнаружения, классификации и защиты конфиденциальных данных, хранящихся в S3. Она специально разработана для автоматического обнаружения PII с минимальными ручными усилиями. Другие варианты менее эффективны: Мониторинг CloudTrail для операций S3 PUT не идентифицирует PII внутри объектов, а только регистрирует действия с объектами. Создание функции AWS Lambda для идентификации PII требует значительных ручных усилий по разработке и обслуживанию, а также может быть менее точным, чем специализированный сервис. Создание таблицы AWS Glue Data Catalog и использование Amazon Athena с пользовательскими SQL-запросами также требует ручных усилий для определения шаблонов PII и не является автоматизированным решением для обнаружения.