Устаревшее приложение работает на одном экземпляре Amazon EC2 и использует жестко закодированный ключ доступа IAM для доступа к бакету Amazon S3 DOC-EXAMPLE-BUCKET1 в том же аккаунте AWS. Ключ имеет разрешение s3:GetObject только для этого бакета. Приложение было отключено из-за несоответствующих практик доступа. AWS CloudTrail включен во всех регионах и доставляет логи в бакет S3 DOC-EXAMPLE-BUCKET2 (тот же аккаунт). CloudTrail не настроен на доставку в Amazon CloudWatch Logs. Компании необходимо определить, были ли доступны какие-либо объекты в DOC-EXAMPLE-BUCKET1 с помощью этого ключа доступа за последние 60 дней, и если да, то содержали ли какие-либо из доступных файлов .txt PII. Какую комбинацию действий должен предпринять инженер по безопасности? (Выберите два.)

Правильные ответы: Amazon Athena и Amazon Macie. Amazon Athena позволяет запрашивать логи CloudTrail, хранящиеся в S3, используя стандартный SQL. Это позволяет легко идентифицировать вызовы API, сделанные с использованием конкретного ключа доступа к DOC-EXAMPLE-BUCKET1 за последние 60 дней. Amazon Macie — это сервис обнаружения данных, который использует машинное обучение для обнаружения, классификации и защиты конфиденциальных данных. Его можно настроить для сканирования DOC-EXAMPLE-BUCKET1 на наличие PII в файлах .txt. Неправильные варианты: CloudWatch Logs Insights не подходит, так как логи CloudTrail не доставляются в CloudWatch Logs. Amazon OpenSearch Service может использоваться для запроса логов, но Athena является более прямым и экономичным решением для запроса данных S3. IAM Access Analyzer не предназначен для анализа доступа к конкретным объектам или содержимому файлов.