某公司將客戶資料儲存在使用 SSE-KMS 加密的 S3 儲存桶中。這些資料包含 PII (例如，社會安全號碼)。任何標記為 PII 的資料在用於分析之前都必須進行遮罩處理。部分使用者必須在預處理期間安全地存取原始 PII。該公司希望採用一種低維護的方法，在整個工程管線中遮罩和保護 PII。哪種解決方案組合符合這些要求？(請選擇兩項)

AWS Glue DataBrew 是一個無程式碼的資料準備服務，能夠執行 ETL 操作並提供內建的資料轉換功能，包括 PII 遮罩，這符合在分析前遮罩 PII 的要求，且維護成本低。AWS Identity and Access Management (IAM) 用於精細控制對 AWS 資源的存取權限，確保只有授權使用者才能在預處理期間安全地存取原始 PII，並限制其他人的存取。Amazon GuardDuty 是一個威脅偵測服務，主要用於監控惡意活動，而非 PII 遮罩或存取控制。Amazon Macie 則用於發現敏感資料，但它不執行遮罩操作。開發自訂遮罩指令碼雖然可行，但維護成本較高，不符合低維護的要求。