Un'azienda sta costruendo una piattaforma di analisi dei dati su AWS utilizzando AWS Lake Formation per acquisire dati da fonti come Amazon S3 e Amazon RDS. L'azienda necessita di una soluzione sicura per impedire l'accesso a porzioni di dati che contengono informazioni sensibili con il MINOR overhead operativo. Quale soluzione dovrebbe essere utilizzata?

I filtri di dati in AWS Lake Formation consentono di implementare la sicurezza a livello di riga e a livello di cella con il minimo overhead operativo. Questo significa che è possibile definire regole granulari per controllare l'accesso a specifiche righe o colonne all'interno delle tabelle di Lake Formation, garantendo che solo gli utenti autorizzati possano visualizzare i dati sensibili. Le altre opzioni sono meno efficienti o non adatte allo scopo: Creare un ruolo IAM fornisce un controllo a livello di tabella o database, non a livello di riga o cella. L'uso di una funzione AWS Lambda per rimuovere i dati prima dell'acquisizione o periodicamente introduce un overhead operativo significativo e potrebbe non essere scalabile o efficiente per grandi volumi di dati o per requisiti di accesso dinamici.