Bir şirket, uygulama bileşenlerinden özel günlük hizmetlerine mesaj yayınlamak için Amazon Simple Notification Service (Amazon SNS) konularını kullanır. Şirket, hassas verilerin yayınlanıp işlem ve hata ayıklama günlüklerinde ifşa edilebileceğinden endişe duymaktadır. Bu SNS mesajlarındaki hassas verileri kazara ifşadan koruyan çözüm hangisidir?

Doğru cevap, SNS konuları için gelen bir mesaj veri koruma politikası yapılandırmak ve hassas verileri maskelemek için De-identify işlemini eklemektir. Amazon SNS veri koruması, hassas verilerin mesajlarda tanımlanmasını ve otomatik olarak maskelenmesini veya algılanmasını sağlayan yerleşik bir özelliktir. Bu, hassas verilerin yanlışlıkla günlüklere veya diğer hedeflere ifşa edilmesini önler. Diğer seçenekler şunlar için uygun değildir: Amazon Macie, depolanan verileri taramak için tasarlanmıştır, gerçek zamanlı mesaj akışını değil. Ayrıca, Macie bulgularına dayalı bir Lambda işlevi, gerçek zamanlı maskeleme için gecikme yaratır ve karmaşıktır. SNS konularında sunucu tarafı şifreleme (SSE), mesajları aktarım sırasında ve beklemede şifreler, ancak yetkili bir abone tarafından alındığında mesajın içeriğini şifresi çözülmüş biçimde sunar. Bu, hassas verilerin ifşa edilmesini önlemez. Amazon GuardDuty, tehditleri algılamak için bir güvenlik izleme hizmetidir, hassas verileri maskelemek veya teslimatı engellemek için tasarlanmamıştır. GuardDuty bulgularına dayalı bir Security Hub eylemi, hassas verilerin ifşa edilmesini önlemek için doğrudan bir mekanizma sağlamaz.