Kontrol akses berbutir halus ke data di Amazon DataZone

Dalam rilis Amazon saat ini DataZone, kontrol akses halus data Anda didukung, memungkinkan Anda memiliki kontrol akses terperinci atas data sensitif Anda. Anda dapat mengontrol proyek mana yang dapat mengakses catatan data tertentu dalam aset data yang dipublikasikan ke katalog data DataZone bisnis Amazon. Amazon DataZone mendukung filter baris dan kolom untuk menerapkan kontrol akses berbutir halus.

Filter baris memungkinkan Anda membatasi akses ke baris tertentu berdasarkan kriteria yang Anda tentukan. Misalnya, jika tabel Anda berisi data untuk dua wilayah (Amerika dan Eropa) dan Anda ingin memastikan bahwa karyawan di Eropa hanya dapat mengakses data yang relevan dengan wilayah mereka, Anda dapat membuat filter baris yang menyertakan baris di mana wilayahnya adalah Eropa (misalnya, wilayah = 'Eropa'). Dengan cara ini, karyawan di Eropa tidak akan memiliki akses ke data Amerika.

Filter kolom memungkinkan Anda membatasi akses ke kolom tertentu dalam aset data Anda. Misalnya, jika tabel Anda menyertakan informasi sensitif seperti Informasi Identifikasi Pribadi (PII), Anda dapat membuat filter kolom untuk mengecualikan PII kolom. Ini memastikan bahwa pelanggan hanya dapat mengakses data yang tidak sensitif.

Untuk memanfaatkan kontrol akses berbutir halus, Anda dapat membuat filter baris dan kolom untuk aset Glue dan AWS Amazon Redshift Anda di Amazon. DataZone Ketika permintaan berlangganan untuk mengakses aset data Anda diterima, Anda dapat menyetujuinya dengan menerapkan filter baris dan kolom yang sesuai. Amazon DataZone memastikan bahwa pelanggan hanya dapat mengakses baris dan kolom yang diizinkan oleh filter yang Anda terapkan pada saat persetujuan berlangganan.