Amazon Redshift simplifica el acceso al registro seguro con permisos federados
Amazon Redshift ahora facilita la resolución de problemas y la auditoría de consultas sobre datos protegidos por permisos federados con un control de acceso detallado (FGAC). Con el nuevo permiso DEBUG, los propietarios de los datos pueden permitir que identidades específicas vean las entradas del registro seguro sin disociación de datos en varios almacenes de datos de Redshift.
Con los permisos federados de Amazon Redshift, usted define los permisos de datos una vez y Redshift los aplica automáticamente en todos los almacenes de este servicio de su cuenta de AWS. Cuando una consulta accede a datos protegidos por FGAC, el registro seguro disocia los valores sensibles en los registros de las tablas del sistema, como el texto reescrito de las consultas, los mensajes de error y los nombres de los objetos. Así, se protegen los datos del productor frente a los consumidores. Al mismo tiempo, los auditores y administradores autorizados necesitan ver estos registros para solucionar problemas de consultas y cumplir con los requisitos de conformidad, sin desactivar el registro seguro.
Con el nuevo permiso DEBUG, un superusuario o propietario de una base de datos puede elegir qué identidades pueden ver estos registros sin disociación. El permiso DEBUG se concede mediante el comando GRANT estándar de Redshift, normalmente a un usuario de IAM, un rol de IAM o un usuario o grupo de IAM Identity Center, para que esa identidad pueda ver los registros sin disociación de sus propias consultas. También puede conceder el permiso DEBUG a los administradores de una cuenta de consumidor para obtener una visibilidad total del registro durante la solución de problemas y la auditoría. Los registros autorizados para los administradores de la cuenta también se mantienen sin disociación cuando usted exporta datos de las tablas del sistema de Redshift a las tablas de Amazon S3. Obtiene un control preciso y auditable sobre quién puede ver los registros, y el registro seguro permanece activo.
Esta característica está disponible en todas las regiones de AWS en las que se admite Amazon Redshift. Para obtener más información, consulte los permisos federados, las notas de uso y el registro seguro en la documentación de Amazon Redshift.