一家公司正在 AWS 上使用 AWS Lake Formation 建置資料分析平台，從 Amazon S3 和 Amazon RDS 等來源擷取資料。該公司需要一個安全的解決方案，以最少的營運開銷來防止存取包含敏感資訊的部分資料。應使用哪種解決方案？

正確答案是建立資料篩選器以實作列級安全性和單元格級安全性。AWS Lake Formation 支援資料篩選器，允許您定義基於列和單元格的精細存取控制。這表示您可以指定哪些使用者或角色可以存取資料表中的特定列或單元格，有效防止對敏感資訊的未經授權存取，同時保持最低的營運開銷。 建立一個 IAM 角色並不能提供足夠的精細控制，因為它只允許對整個資料表進行存取或拒絕存取，無法實現列級或單元格級的安全性。使用 AWS Lambda 函數在擷取前移除敏感資訊，或定期查詢並移除敏感資訊，會增加不必要的營運複雜性和成本，並且可能導致資料不一致或遺失。Lake Formation 的資料篩選器是專為此類精細存取控制而設計的內建功能。