S3に保存された個人情報の把握

正解は エ です。 S3の中の 機密データの検出 はMacieの役割です。組込みの識別子に加え、独自の形式は カスタムデータ識別子 で定義します。結果はEventBridgeとSecurity Hubに送られます。 全ファイルの検索は費用と手間が大きく、形式の多いファイルに対応しにくい。 バケットの設定の評価で、中にある機密データは分からない。 S3 Protectionは不審なアクセスの振る舞いの検知で、中身は調べない。 機密データを継続的に検出し、独自の形式も対象にして通知できる。

数千のS3バケットがあり、どのバケットにクレジットカード番号や社員番号(E-6桁の数字)が含まれているか誰も把握していない。継続的に調べ、見つかったら担当者に知らせたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Athenaで全バケットのファイルを毎晩検索し、カード番号の形式に一致する行を数える
イ
Configのルールで暗号化の設定を評価する
ウ
GuardDutyのS3 Protectionを有効にし、機密データの読み取りの検知結果を通知する
エ
Macieの自動検出とカスタムデータ識別子を使い、結果を通知する