某個應用程式將使用者資料儲存在多個區域的 S3 儲存貯體中。開發人員必須分析 S3 物件以發現敏感資料，並確保所有儲存貯體的發現結果都可在 eu-west-2 區域中取得。哪種方法能以最少的開發工作達成此目的？

正確答案是啟用 Amazon Macie 並使用 Amazon EventBridge 規則。Amazon Macie 專為 S3 儲存貯體中的敏感資料發現而設計，並能自動產生發現結果。Macie 支援多區域部署，其發現結果可以透過 EventBridge 輕鬆聚合到單一區域。EventBridge 規則可以篩選並將 Macie 發現結果轉發到 eu-west-2 中的目標，例如 S3 儲存貯體或 Lambda 函數，從而實現集中管理和最少的開發工作。 撰寫 Lambda 函數來分析物件需要大量開發工作來實作敏感資料偵測邏輯，並且效率較低。Amazon Inspector 主要用於評估 EC2 實例和容器映像的安全性，而非 S3 物件的敏感資料發現。將 Macie 發現結果傳送到 CloudTrail 是不正確的，因為 CloudTrail 記錄的是 AWS API 活動，而不是 Macie 的發現結果。