Uma empresa está construindo uma plataforma de análise de dados na AWS usando o AWS Lake Formation para ingerir dados de fontes como Amazon S3 e Amazon RDS. A empresa precisa de uma solução segura para evitar o acesso a partes dos dados que contêm informações confidenciais com o MENOR overhead operacional. Qual solução deve ser usada?

Filtros de dados no AWS Lake Formation permitem implementar segurança em nível de linha e célula com o menor overhead operacional. Você pode definir condições baseadas em colunas ou linhas para restringir o acesso a dados confidenciais, sem precisar duplicar dados ou gerenciar múltiplas tabelas. Isso garante que apenas usuários autorizados vejam as informações permitidas. Criar uma função IAM apenas concede acesso às tabelas, não a partes específicas dos dados. Funções Lambda para remover dados antes ou depois da ingestão aumentam significativamente o overhead operacional, exigem desenvolvimento e manutenção de código, e podem introduzir latência ou complexidade desnecessária.