Компания создает платформу для анализа данных на AWS, используя AWS Lake Formation для приема данных из таких источников, как Amazon S3 и Amazon RDS. Компании требуется безопасное решение для предотвращения доступа к частям данных, содержащим конфиденциальную информацию, с МИНИМАЛЬНЫМИ эксплуатационными затратами. Какое решение следует использовать?

Фильтры данных в AWS Lake Formation позволяют реализовать безопасность на уровне строк и ячеек, что идеально подходит для предотвращения доступа к конфиденциальной информации. Это решение является нативным для Lake Formation, обеспечивает высокую гранулярность контроля доступа и минимизирует операционные издержки, поскольку не требует написания и поддержки дополнительного кода. Создание роли IAM предоставляет доступ к таблицам целиком, а не к их частям, что не решает проблему частичного доступа. Функции AWS Lambda для удаления данных до или после приема увеличивают операционные расходы, сложность и могут привести к потере данных, а также не являются механизмом контроля доступа.