ある企業が、Amazon S3やAmazon RDSなどのソースからデータを取り込むためにAWS Lake Formationを使用して、AWS上にデータ分析プラットフォームを構築しています。この企業は、機密情報を含むデータの一部へのアクセスを、運用上のオーバーヘッドを最小限に抑えつつ防止するためのセキュアなソリューションを必要としています。どのソリューションを使用すべきですか？

データフィルターは、Lake Formationの行レベルおよびセルレベルセキュリティ機能を利用して、機密データへのアクセスをきめ細かく制御できるため、運用上のオーバーヘッドを最小限に抑えながら要件を満たします。IAMロールだけでは、テーブル全体へのアクセスを許可または拒否できますが、行やセルレベルでのきめ細かい制御はできません。Lambda関数で事前に機密情報を削除する方法は、データが分析プラットフォームに取り込まれる前に失われるため、分析要件を満たさない可能性があります。また、Lambda関数で定期的に機密情報をクエリして削除する方法は、データが一時的にプラットフォームに存在するため、セキュリティリスクが高まります。