Amazon Redshift vereinfacht den Zugriff auf sichere Protokollierung mit Verbundberechtigungen
Amazon Redshift macht es jetzt einfacher, Abfragen zu Daten, die durch Verbundberechtigungen geschützt sind, mit feingranularer Zugriffskontrolle (FGAC) zu beheben und zu überprüfen. Mit der neuen DEBUG-Berechtigung können Datenbesitzer bestimmten Identitäten unredigierte sichere Logging-Datensätze in mehreren Redshift Data Warehouses anzeigen lassen.
Mit Amazon Redshift-Verbundberechtigungen definieren Sie Datenberechtigungen einmal, und Redshift setzt sie automatisch für jedes Redshift-Warehouse in Ihrem AWS-Konto durch. Wenn eine Abfrage auf FGAC-geschützte Daten zugreift, schwärzt die sichere Protokollierung vertrauliche Werte in Systemtabellendatensätzen, wie z. B. umgeschriebener Abfragetext, Fehlermeldungen und Objektnamen. Dies schützt die Daten des Herstellers vor Verbrauchern. Gleichzeitig benötigen autorisierte Auditoren und Administratoren Einblick in diese Aufzeichnungen, um Anfragen zu beheben und Compliance-Anforderungen zu erfüllen, ohne die sichere Protokollierung deaktivieren zu müssen.
Mit der neuen DEBUG-Berechtigung kann ein Superuser oder Datenbankbesitzer wählen, welche Identitäten diese Datensätze ohne Unkenntlichmachung sehen. Sie gewähren DEBUG mit dem Standardbefehl GRANT von Redshift, in der Regel einem IAM-Benutzer, einer IAM-Rolle oder einem IAM Identity Center-Benutzer oder einer Gruppe, sodass Identity die ungeschwärzten Datensätze für ihre eigenen Abfragen sehen kann. Sie können den Administratoren eines Verbraucherkontos auch DEBUG gewähren, um während der Problembehandlung und Prüfung die vollständige Protokollierung einzusehen. Für Kontoadministratoren autorisierte Datensätze sind ebenfalls nicht unkenntlich gemacht, wenn Sie Redshift-Systemtabellendaten in Amazon S3 Tables exportieren. Sie erhalten eine präzise, überprüfbare Kontrolle darüber, wer Protokolle sehen kann, und die sichere Protokollierung bleibt aktiviert.
Das Feature ist in allen AWS-Regionen verfügbar, in denen Amazon Redshift unterstützt wird. Weitere Informationen finden Sie unter Verbundberechtigungen, Nutzungshinweise und sichere Protokollierung in der Amazon Redshift-Dokumentation.