Een bedrijf bouwt een data-analyseplatform op AWS met behulp van AWS Lake Formation om gegevens op te nemen uit bronnen zoals Amazon S3 en Amazon RDS. Het bedrijf heeft een veilige oplossing nodig om toegang tot delen van gegevens die gevoelige informatie bevatten te voorkomen met de MINSTE operationele overhead. Welke oplossing moet worden gebruikt?

Datafilters in AWS Lake Formation bieden een fijne korrelige toegangscontrole (row-level en cell-level security) met minimale operationele overhead. Dit stelt u in staat om specifieke rijen of cellen met gevoelige informatie te maskeren of te filteren op basis van de gebruiker of rol die de query uitvoert, zonder de onderliggende gegevens te wijzigen. Een IAM-rol verleent toegang tot tabellen, maar biedt geen fijne korrelige controle binnen de tabellen zelf. Lambda-functies voor het verwijderen van gegevens introduceren operationele complexiteit, kunnen leiden tot gegevensverlies en zijn niet de meest efficiënte methode voor dynamische toegangscontrole.