金融サービス企業が数十の S3 バケットにデータを保存しています。コンプライアンス上、顧客の氏名・クレジットカード番号・社会保障番号などの PII（個人識別情報）が特定のバケット以外に保存されていないことを継続的に確認する必要があります。最も少ない運用負荷でこの要件を満たすサービスはどれですか？
Amazon Macie は機械学習を使って S3 オブジェクト内の PII・財務データ・認証情報などの機密データを自動検出する専用サービスです。機密データ自動検出機能を有効にすると S3 バケットを継続的にサンプリング・分析し、感度の高いデータを含むオブジェクトを特定します。 選択肢AのAmazon GuardDuty の S3 Protection はアクセスパターンの異常検知に特化しており、データ内容の分析は行いません。 選択肢BのAmazon Inspector v2 は EC2・ECR・Lambda の脆弱性スキャンが主目的であり、S3 コンテンツ分析には対応していません。 選択肢DのLambda 関数を定期実行する方法はカスタムソリューションであり、運用負荷が高くなります。