Bir uygulama, kullanıcı verilerini birden çok Bölgedeki S3 bucket'larında tutar. Bir geliştiricinin hassas verileri keşfetmek için S3 nesnelerini analiz etmesi ve her bucket'tan gelen tüm bulguların eu-west-2 Bölgesinde mevcut olmasını sağlaması gerekmektedir. Bu, en az geliştirme çabasıyla hangi yaklaşımla sağlanır?

Doğru cevap, hassas verileri S3'te keşfetmek için tasarlanmış yönetilen bir hizmet olan Amazon Macie'yi kullanır. Macie, S3 nesnelerindeki hassas verileri otomatik olarak tanımlar ve bulgular oluşturur. Bu bulgular daha sonra, bulguları eu-west-2 bölgesine iletmek için EventBridge kuralları kullanılarak merkezi olarak yönetilebilir. Bu yaklaşım, özel kod yazmaya gerek kalmadığı için en az geliştirme çabası gerektirir. Yanlış seçenekler: Lambda fonksiyonu yazmak, manuel geliştirme çabası gerektirir ve Macie'nin sunduğu yönetilen hizmet avantajlarından yoksundur. Amazon Inspector, S3 nesnelerini analiz etmek için değil, EC2 örnekleri ve konteyner görüntüleri gibi işlem kaynaklarındaki güvenlik açıklarını değerlendirmek için kullanılır. Macie bulguları doğrudan CloudTrail'e göndermez; CloudTrail, AWS API çağrılarını ve olaylarını kaydeder. Macie bulguları için EventBridge daha uygun bir entegrasyon noktasıdır.