Bir çözümler mimarı, şirketin Amazon S3 bucket'larını kişisel olarak tanımlanabilir bilgileri (PII) keşfetmek için incelemelidir. PII, us-east-1 ve us-west-2 Bölgelerinde depolanmaktadır. Bu gereksinimleri EN AZ operasyonel yük ile karşılayacak çözüm hangisidir?

Doğru cevap, her Bölgede Amazon Macie'yi yapılandırmak ve Amazon S3'te depolanan verileri analiz etmek için bir iş oluşturmaktır. Amazon Macie, PII gibi hassas verileri otomatik olarak keşfetmek, sınıflandırmak ve korumak için tasarlanmış, makine öğrenimi destekli bir veri güvenliği hizmetidir. S3 bucket'larınızdaki PII'yi bulmak için en uygun ve en az operasyonel yük gerektiren çözümdür. Macie, bölgesel bir hizmet olduğundan, PII'nin depolandığı her bölgede (us-east-1 ve us-west-2) ayrı ayrı yapılandırılması gerekir. Diğer seçenekler neden yanlış: AWS Security Hub, güvenlik bulgularını toplar ve düzenler, ancak doğrudan S3'teki PII'yi keşfetmez. Bir AWS Config kuralı, yapılandırma değişikliklerini izleyebilir ancak veri içeriğini analiz etmez. Amazon Inspector, EC2 örnekleri ve konteyner görüntülerindeki güvenlik açıklarını tarar; S3'teki verileri analiz etmez. Amazon GuardDuty, tehditleri ve anormal davranışları izlemek için tasarlanmış bir tehdit algılama hizmetidir; S3'teki PII'yi keşfetmez.