Bir şirket mağazalara pazarlama hizmetleri sunmaktadır. Mağazalar, SFTP aracılığıyla şirkete işlem verilerini yükler; şirket, pazarlama teklifleri oluşturmak için verileri işler ve analiz eder. Bazı dosyalar 200 GB'ı aşabilir. Son zamanlarda, bazı mağazalar kişisel olarak tanımlanabilir bilgiler (PII) içeren dosyalar yükledi ve bu bilgilerin eklenmemesi gerekiyordu. Şirket, PII tekrar paylaşılırsa yöneticilerin uyarılmasını ve en az geliştirme çabasıyla otomatik düzeltme yapılmasını istiyor. Bir çözümler mimarı ne yapmalıdır?

Doğru cevap, PII tespiti için Amazon Macie'yi ve yöneticileri uyarmak için Amazon SNS'i kullanır. Amazon Macie, PII'yi otomatik olarak algılamak ve sınıflandırmak için tasarlanmış, makine öğrenimi destekli bir veri güvenliği hizmetidir. S3'e yüklenen nesneleri tarayabilir ve PII bulunduğunda uyarı verebilir. Amazon SNS, yöneticilere bildirim göndermek için etkili bir yoldur. Diğer seçenekler daha az optimaldir: Amazon Inspector, EC2 örnekleri ve kapsayıcı görüntüleri için güvenlik açığı yönetimi hizmetidir, S3 nesnelerini taramaz. Özel Lambda işlevleri geliştirmek, Macie gibi yönetilen bir hizmete kıyasla daha fazla geliştirme çabası gerektirir ve 200 GB'ı aşan dosyalar için tarama karmaşık olabilir. S3 Yaşam Döngüsü politikaları, PII içeren nesneleri otomatik olarak kaldırmak için uygun değildir, çünkü bu, verilerin yanlışlıkla silinmesine yol açabilir ve insan müdahalesi gerektiren bir karar olmalıdır. Amazon SES, e-posta göndermek için kullanılabilir ancak SNS, birden fazla abone türünü desteklemesi ve diğer AWS hizmetleriyle daha iyi entegrasyonu nedeniyle bu senaryo için daha esnektir.