Bir şirket, müşteri verilerini SSE-KMS ile şifrelenmiş bir S3 bucket'ında saklar. Veriler PII (örneğin, sosyal güvenlik numaraları) içerir. PII olarak etiketlenen tüm veriler, analiz için kullanılmadan önce maskelenmelidir. Kullanıcıların bir alt kümesinin, ön işleme sırasında ham PII'ye güvenli erişimi olmalıdır. Şirket, mühendislik hattı boyunca PII'yi maskelemek ve korumak için düşük bakım gerektiren bir yaklaşım istiyor. Bu gereksinimleri karşılayan çözüm kombinasyonu hangisidir? (İki tane seçin.)

AWS Glue DataBrew, PII'yi analizden önce maskeleyerek ve dönüştürerek veri hazırlığı için kodsuz bir çözüm sunar. Bu, düşük bakım gerektiren bir yaklaşımdır ve mühendislik hattı boyunca PII'yi maskeleme gereksinimini karşılar. AWS Identity and Access Management (IAM), belirli kullanıcı alt kümelerinin ham PII'ye güvenli erişimini kontrol etmek ve kısıtlamak için izinleri yönetir, bu da güvenlik ve erişim kontrolü gereksinimlerini karşılar. Amazon GuardDuty, tehdit tespiti için kullanılır, PII erişim modellerini izlemek için değil. Amazon Macie, hassas verileri keşfeder ancak maskeleme veya erişim kontrolü sağlamaz. Özel maskeleme komut dosyaları geliştirmek, düşük bakım gereksinimiyle çelişen yüksek bakım gerektiren bir çözümdür.