Un'organizzazione ha un cluster Amazon Redshift a cui accedono oltre 100 utenti con ruoli IAM diversi. L'organizzazione deve controllare l'accesso agli oggetti del database in base ai ruoli professionali, alle autorizzazioni e alla sensibilità dei dati degli utenti. Quale funzionalità dovrebbe essere utilizzata per soddisfare questo requisito?

L'accesso basato sui ruoli (RBAC) in Amazon Redshift è la soluzione corretta perché consente di definire ruoli con set specifici di autorizzazioni e quindi assegnare questi ruoli agli utenti o ad altri ruoli. Questo approccio si allinea perfettamente con l'esigenza di controllare l'accesso agli oggetti del database in base ai ruoli professionali, alle autorizzazioni e alla sensibilità dei dati degli utenti, specialmente in un ambiente con oltre 100 utenti e diversi ruoli IAM. La sicurezza a livello di riga (RLS) e la sicurezza a livello di colonna (CLS) sono funzionalità più granulari che limitano l'accesso a righe o colonne specifiche all'interno di una tabella, non l'accesso generale agli oggetti del database. Il mascheramento dinamico dei dati altera la visualizzazione dei dati sensibili, ma non controlla l'accesso agli oggetti del database stessi.