Bir sağlık şirketi başka bir kuruluşu satın aldı ve o kuruluşun AWS ortamını devraldı. Bir denetim öncesinde, şirket Amazon S3 bucket'larındaki kişisel sağlık bilgilerini (PHI) keşfetmeli ve herkese açık S3 bucket'larını tanımlamalıdır. Şirketin ayrıca minimum operasyonel çabayla kanıt toplaması gerekmektedir. Bu gereksinimleri karşılayan eylem kombinasyonu hangisidir? (Üç tane seçin.)

Amazon Macie'yi etkinleştirmek ve PERSONALINFORMATION tanımlayıcısını kullanarak isteğe bağlı bir hassas veri keşfi işi çalıştırmak, S3 klasörlerindeki kişisel sağlık bilgilerini (PHI) minimum operasyonel çabayla bulmak için doğrudan bir yöntemdir. AWS Audit Manager'ı etkinleştirmek ve desteklenen bir çerçeve kullanarak bir değerlendirme oluşturmak, denetim öncesinde kanıt toplama gereksinimini karşılar. AWS Security Hub'ı AWS Foundational Security Best Practices standardıyla etkinleştirmek ve başarısız S3 Block Public Access kontrolleri için kontrol panelini incelemek, herkese açık S3 klasörlerini tanımlamak için etkili bir yoldur. Detect PII dönüşümü ile AWS Glue hassas verileri tanımlayabilir ancak maskeleme, keşiften ziyade veri işleme ile ilgilidir ve bir denetim için kanıt toplama amacına doğrudan hizmet etmez. Amazon GuardDuty S3 Protection, şüpheli erişimi izler ancak hassas veri keşfi veya herkese açık klasörlerin tanımlanması için birincil araç değildir. AWS Config'i etkinleştirmek ve s3-bucket-public-write-prohibited kuralını kurmak, herkese açık yazma erişimini kısıtlar ancak mevcut herkese açık klasörleri veya PHI'yi doğrudan tanımlamaz.