Una empresa está construyendo una plataforma de análisis de datos en AWS utilizando AWS Lake Formation para ingerir datos de fuentes como Amazon S3 y Amazon RDS. La empresa necesita una solución segura para evitar el acceso a partes de los datos que contienen información confidencial con la MENOR sobrecarga operativa. ¿Qué solución se debe utilizar?

Los filtros de datos de Lake Formation permiten implementar seguridad a nivel de fila y celda, controlando el acceso a subconjuntos específicos de datos dentro de una tabla. Esto es ideal para información confidencial, ya que restringe el acceso solo a las partes necesarias con la menor sobrecarga operativa, ya que Lake Formation gestiona la aplicación de las políticas. Crear un rol de IAM solo proporciona acceso a la tabla completa, no a partes específicas. Las funciones de Lambda para eliminar datos antes o después de la ingesta son soluciones reactivas y con mayor sobrecarga operativa, además de que eliminar datos podría no ser la solución deseada, sino solo restringir el acceso.