Ein Unternehmen erstellt eine Datenanalyseplattform auf AWS und nutzt AWS Lake Formation, um Daten aus Quellen wie Amazon S3 und Amazon RDS aufzunehmen. Das Unternehmen benötigt eine sichere Lösung, um den Zugriff auf Teile von Daten zu verhindern, die sensible Informationen enthalten, und das mit dem GERINGSTEN Betriebsaufwand. Welche Lösung sollte verwendet werden?

Datenfilter in AWS Lake Formation ermöglichen die Implementierung von Sicherheit auf Zeilen- und Zellebene. Dies ist die effizienteste Methode, um den Zugriff auf sensible Daten zu beschränken, da sie direkt in Lake Formation integriert ist und den geringsten Betriebsaufwand erfordert. IAM-Rollen steuern den Zugriff auf ganze Tabellen oder Datenbanken, nicht auf spezifische Zeilen oder Zellen. Lambda-Funktionen zum Entfernen von Daten vor oder nach der Aufnahme sind aufwendiger in der Entwicklung und Wartung und können zu Datenverlust führen oder die Datenintegrität beeinträchtigen.