Sebuah perusahaan ingin secara otomatis mendeteksi dan mengklasifikasikan data sensitif seperti nomor kartu kredit dan informasi yang dapat mengidentifikasi pribadi (PII) di antara data dalam jumlah besar yang tersimpan di Amazon S3. Layanan mana yang PALING sesuai?

1 / 1
Pilih jawaban
BenarB

Penjelasan

Ringkasan pertanyaan

Pertanyaan yang menanyakan layanan yang mendeteksi dan mengklasifikasikan data sensitif di S3.

Syarat yang harus dipenuhi
  • 1「tersimpan di Amazon S3」Targetnya adalah data di S3
  • 2「secara otomatis mendeteksi dan mengklasifikasikan data sensitif」Analisis dan klasifikasikan konten data = Macie
  • 3「informasi yang dapat mengidentifikasi pribadi (PII)」Informasi sensitif yang dideteksi Macie
Penjelasan per pilihan
ASalah

Amazon Inspector

Inspector adalah layanan yang secara otomatis memindai EC2, image kontainer, dan Lambda untuk kerentanan.

Ini bukan untuk mendeteksi atau mengklasifikasikan data sensitif di S3, sehingga ini tidak tepat.

BBenar

Amazon Macie

Benar. Amazon Macie menggunakan pembelajaran mesin untuk menganalisis data di Amazon S3 dan secara otomatis mendeteksi dan mengklasifikasikan data sensitif seperti nomor kartu kredit dan informasi yang dapat mengidentifikasi pribadi (PII). Ini membuat lokasi data sensitif terlihat dan membantu mengelola risiko kebocoran data.

CSalah

AWS Shield

Shield adalah layanan yang didedikasikan untuk memitigasi serangan DDoS.

Ini bukan untuk mendeteksi data sensitif di S3, sehingga ini tidak tepat.

DSalah

Amazon GuardDuty

GuardDuty adalah layanan yang menganalisis log untuk mendeteksi ancaman.

Mendeteksi dan mengklasifikasikan konten data sensitif di S3 adalah peran Macie, sehingga ini tidak tepat.

Poin penting

“Data sensitif di S3” dan “mendeteksi/mengklasifikasikan PII” menunjuk pada Amazon Macie. Pemindaian kerentanan adalah Inspector dan deteksi ancaman adalah GuardDuty — bedakan perannya.

Tautan Terkait