解説

Amazon MacieはS3バケット内の機密データを自動的に検出・分類するマネージドサービスです。機械学習とパターンマッチングを組み合わせて、クレジットカード番号、社会保障番号、パスポート番号などのPIIを自動識別します。「自動検出」モードではS3バケット全体を継続的にスキャンし、新規アップロードされたデータも対象となります。検出結果はAmazon EventBridgeと連携してアラートを発行でき、PIIを含むファイルがアップロードされた際に即座に通知することが可能です。 選択肢BのAmazon Comprehendはテキスト内のPII検出が可能ですが、S3バケット全体を継続的に監視する仕組みは持っておらず、ファイルを個別にAPIへ渡す形になるため常時監視の要件を満たせません。 選択肢CのAWS Glueはデータ品質チェックをETL処理に組み込めますが、S3バケット全体を常時スキャンしてPIIを自動検出・通知する専用機能はなく、逐一ジョブを実行する必要があります。 選択肢DのAWS Lake Formationはデータレイクのアクセス制御と列レベルのマスキングが主機能であり、PIIを継続的に検出してアラートを発する機能はありません。