Amazon Redshift simplifie l’accès à la journalisation sécurisée grâce à des autorisations fédérées
Amazon Redshift facilite désormais le dépannage et l’audit des requêtes relatives aux données protégées par des autorisations fédérées avec un contrôle d’accès précis (FGAC). À l’aide de la nouvelle autorisation DEBUG, les propriétaires de données peuvent autoriser des identités spécifiques à consulter les enregistrements de journalisation sécurisés non expurgés dans plusieurs entrepôts de données Redshift.
Avec les autorisations fédérées Amazon Redshift, vous définissez les autorisations relatives aux données une seule fois, et Redshift les applique automatiquement à tous les entrepôts Redshift de votre compte AWS. Lorsqu’une requête accède à des données protégées par la fonction FGAC, la journalisation sécurisée supprime les valeurs sensibles des enregistrements de la table système, telles que le texte de requête réécrit, les messages d’erreur et les noms d’objets. Cela protège les données du producteur contre les consommateurs. Dans le même temps, les auditeurs et administrateurs autorisés ont besoin de visibilité sur ces enregistrements pour résoudre les requêtes et répondre aux exigences de conformité, sans désactiver la journalisation sécurisée.
Avec la nouvelle autorisation DEBUG, un superutilisateur ou un propriétaire de base de données peut choisir quelles identités peuvent voir ces enregistrements sans caviardage. Vous accordez DEBUG à l’aide de la commande Redshift GRANT standard, généralement à un utilisateur IAM, à un rôle IAM ou à un utilisateur ou un groupe IAM Identity Center, afin que cette identité puisse voir les enregistrements non expurgés pour ses propres requêtes. Vous pouvez également accorder DEBUG aux administrateurs d’un compte client pour une visibilité complète des journaux lors du dépannage et de l’audit. Les enregistrements autorisés pour les administrateurs de compte restent également non expurgés lorsque vous exportez les données des tableaux système Redshift vers les tableaux Amazon S3. Vous bénéficiez d’un contrôle précis et vérifiable sur les personnes qui peuvent consulter les journaux, et la journalisation sécurisée reste activée.
Cette caractéristique est disponible dans toutes les Régions AWS où Amazon Redshift est pris en charge. Pour en savoir plus, consultez les autorisations fédérées, les notes d’utilisation et la journalisation sécurisée dans la documentation Amazon Redshift.