Feinkörnige Zugriffskontrolle für Daten in Amazon DataZone

In der aktuellen Version von Amazon DataZone wird eine detaillierte Zugriffskontrolle für Ihre Daten unterstützt, sodass Sie eine detaillierte Zugriffskontrolle für Ihre sensiblen Daten haben. Sie können steuern, welches Projekt auf bestimmte Datensätze in Ihren Datenbeständen zugreifen kann, die im DataZone Amazon-Geschäftsdatenkatalog veröffentlicht wurden. Amazon DataZone unterstützt Zeilen- und Spaltenfilter, um eine differenzierte Zugriffskontrolle zu implementieren.

Mit Zeilenfiltern können Sie den Zugriff auf bestimmte Zeilen auf der Grundlage der von Ihnen definierten Kriterien einschränken. Wenn Ihre Tabelle beispielsweise Daten für zwei Regionen (Amerika und Europa) enthält und Sie sicherstellen möchten, dass Mitarbeiter in Europa nur auf Daten zugreifen können, die für ihre Region relevant sind, können Sie einen Zeilenfilter erstellen, der Zeilen einschließt, deren Region Europa ist (z. B. region = 'Europa'). Auf diese Weise haben Mitarbeiter in Europa keinen Zugriff auf die Daten Amerikas.

Mithilfe von Spaltenfiltern können Sie den Zugriff auf bestimmte Spalten in Ihren Datenbeständen einschränken. Wenn Ihre Tabelle beispielsweise vertrauliche Informationen wie personenbezogene Daten (PII) enthält, können Sie einen Spaltenfilter erstellen, um PII Spalten auszuschließen. Dadurch wird sichergestellt, dass Abonnenten nur auf nicht vertrauliche Daten zugreifen können.

Um eine differenzierte Zugriffskontrolle zu nutzen, können Sie Zeilen- und Spaltenfilter für Ihre AWS Glue- und Amazon Redshift Redshift-Assets in Amazon erstellen. DataZone Wenn eine Abonnementanfrage für den Zugriff auf Ihre Datenbestände eingegangen ist, können Sie diese genehmigen, indem Sie die entsprechenden Zeilen- und Spaltenfilter anwenden. Amazon DataZone stellt sicher, dass der Abonnent nur auf die Zeilen und Spalten zugreifen kann, die die Filter zulassen, die Sie zum Zeitpunkt der Abonnementgenehmigung angewendet haben.