Amazon Redshift semplifica l'accesso ai log protetti con le autorizzazioni federate
Amazon Redshift ora semplifica la risoluzione dei problemi e l'audit delle query sui dati protetti da autorizzazioni federate con il controllo granulare degli accessi (FGAC). Utilizzando la nuova autorizzazione DEBUG, i proprietari dei dati possono consentire a identità specifiche di visualizzare i record di log protetti non oscurati in più data warehouse di Redshift.
Con le autorizzazioni federate di Amazon Redshift, definisci le autorizzazioni per i dati una sola volta e Redshift le applica automaticamente in ogni data warehouse di Redshift nel tuo account AWS. Quando una query accede a dati protetti da FGAC, i log protetti oscurano i valori sensibili nei record delle tabelle di sistema, come il testo della query riscritto, i messaggi di errore e i nomi degli oggetti. Questo protegge i dati del producer dai consumer. Allo stesso tempo, revisori e amministratori autorizzati hanno bisogno di visibilità su questi record per risolvere i problemi relativi alle query e soddisfare i requisiti di conformità, senza disattivare i log protetti.
Con la nuova autorizzazione DEBUG, un superutente o il proprietario del database può scegliere quali identità possono visualizzare questi record senza l'oscuramento. Puoi concedere l'autorizzazione DEBUG con il comando GRANT standard di Redshift, in genere a un utente IAM, a un ruolo IAM o a un utente o gruppo di IAM Identity Center, in modo che l'identità possa visualizzare i record non oscurati per le proprie query. Puoi anche concedere DEBUG agli amministratori di un account consumer per una visibilità completa dei log durante la risoluzione dei problemi e l'audit. I record autorizzati per gli amministratori degli account rimangono non oscurati anche quando esporti i dati delle tabelle di sistema di Redshift in Tabelle S3 di Amazon. Ottieni un controllo preciso e verificabile su chi può visualizzare i log, mantenendo attivi i log protetti.
La funzionalità è disponibile in tutte le regioni AWS in cui è supportato Amazon Redshift. Per ulteriori informazioni, consulta le autorizzazioni federate, le note sull'utilizzo e i log protetti nella documentazione di Amazon Redshift.