Bir güvenlik mühendisi, şirketin Amazon S3 bucket'larını hassas veriler için taramak üzere Amazon Macie kullanıyor. Birçok bucket ve nesne var. Mühendis, hangi bucket'ların hassas veri içerdiğini belirlemeli ve ardından bu bucket'larda daha derin taramalar yapmalı, bunu da minimum yönetim yüküyle gerçekleştirmelidir. Hangi çözüm bu gereksinimleri karşılar?

Macie'nin otomatik keşif özelliği, S3 ortamınızdaki verileri sürekli olarak örnekleyerek hassas verilerin bulunduğu bucket'ları otomatik olarak tanımlar. Bu, başlangıçta tüm bucket'ları manuel olarak tarama ihtiyacını ortadan kaldırarak yönetim yükünü azaltır. Hassas veriler içeren bucket'lar belirlendikten sonra, bu bucket'larda tam sınıflandırma işleri çalıştırarak daha derinlemesine analiz yapabilirsiniz. Diğer seçenekler: S3 Cross-Region Replication (CRR) veri çoğaltma için kullanılır, hassas veri keşfi için birincil araç değildir ve Macie'nin temel işlevini gereksiz yere karmaşıklaştırır. Bir nesne yüklendiğinde Lambda ile Macie taraması başlatmak, her nesne için ayrı bir tarama tetikleyerek yönetim yükünü önemli ölçüde artırır ve mevcut verileri taramaz. Tüm bucket'larda Macie sınıflandırma işleri planlamak, otomatik keşfin sunduğu verimlilikten yoksundur ve başlangıçta gereksiz yere tüm verileri tarayarak maliyeti ve yönetim yükünü artırabilir.