グローバル製薬企業B社は、AWS OrganizationsとAWS Control Towerを使用して80のAWSアカウントを管理している。新しい創薬解析プラットフォームを中央データレイクアカウントに構築しており、各リサーチチームが最大5TBのゲノムデータをアップロードして解析できる環境が必要となった。規制要件（GDPR・HIPAA）として ①カスタマー管理キー（CMK）による暗号化、 ②全データアクセスの7年間監査ログ保存、 ③社内ネットワーク（VPC）外からのデータ取得禁止が義務付けられている。さらにリサーチチームごとにアクセスできるデータセットを制限し、チーム間のデータ混在は許可されない。セキュリティチームは個別アカウントへの手動設定なしで要件を実現することを求めている。この要件を全て満たすアーキテクチャはどれか。
Lake FormationのLFタグが複数アカウントにまたがるチームレベルの細粒度アクセス制御を実現し、CMK暗号化・VPCエンドポイント制限・S3 Object LockでGDPR/HIPAA要件を網羅し、Macieが自動PII検出を提供する。