В ходе внутреннего аудита компания хочет убедиться, что данные в бакете Amazon S3, используемом озером данных AWS Lake Formation компании, не содержат конфиденциальных данных клиентов или сотрудников. Компании необходимо обнаружить персональные данные (PII) и финансовые данные, такие как номера паспортов и кредитных карт. Какое решение соответствует этим требованиям?

Amazon Macie — это сервис безопасности данных, который использует машинное обучение для обнаружения конфиденциальных данных, таких как PII и финансовая информация, в Amazon S3. Настройка задания по обнаружению данных с использованием управляемых идентификаторов для требуемых типов данных (например, номера паспортов, кредитных карт) напрямую отвечает требованиям компании по выявлению конфиденциальной информации. AWS Audit Manager предназначен для автоматизации аудитов соответствия, а не для обнаружения конфиденциальных данных внутри объектов S3. Amazon S3 Inventory предоставляет список объектов в бакете, но не анализирует их содержимое на предмет конфиденциальных данных. Amazon S3 Select позволяет извлекать подмножества данных из объектов S3, но не имеет встроенных возможностей для автоматического обнаружения PII или финансовых данных.