Amazon Redshift, 페더레이션 권한으로 보안 로깅에 대한 액세스 간소화
이제 Amazon Redshift를 사용하면 세분화된 액세스 제어(FGAC)를 통해 페더레이션 권한으로 보호되는 데이터에 대한 쿼리 문제를 더 쉽게 해결하고 감사할 수 있습니다. 새로운 DEBUG 권한을 사용하는 데이터 소유자는 특정 ID가 여러 Redshift 데이터 웨어하우스에 걸쳐 민감한 정보가 삭제되지 않은 보안 로깅 레코드를 확인하도록 할 수 있습니다.
Amazon Redshift 페더레이션 권한을 사용하여 데이터 권한을 한 번 정의하면 Redshift가 AWS 계정의 모든 Redshift 웨어하우스에 자동으로 적용합니다. FGAC로 보호된 데이터에 쿼리가 액세스할 때, 보안 로깅 기능은 재작성된 쿼리 텍스트, 오류 메시지, 객체 이름 등 시스템 테이블 레코드에 포함된 민감한 정보를 삭제합니다. 이런 식으로 생산자의 데이터를 소비자로부터 보호합니다. 그와 동시에, 권한 있는 감사자와 관리자는 보안 로깅 기능을 중단하지 않고도 문제 해결과 규정 준수 요건 충족을 위해 이러한 레코드를 확인할 수 있어야 합니다.
새로운 DEBUG 권한을 활용하면 수퍼유저 또는 데이터베이스 소유자가 민감한 정보 삭제 없이 이러한 레코드를 볼 ID를 선택할 수 있습니다. 주로 IAM 사용자, IAM 역할 또는 IAM Identity Center 사용자 또는 그룹에 표준 Redshift GRANT 명령으로 DEBUG 권한을 부여하면, 해당 ID는 민감한 정보가 삭제되지 않은 자체 쿼리 관련 레코드를 볼 수 있습니다. 문제 해결과 감사 중에 전체 로그가 보이도록 소비자 계정 관리자에게 DEBUG 권한을 부여할 수도 있습니다. Redshift 시스템 테이블 데이터를 Amazon S3 Tables로 내보낼 때 계정 관리자에게 승인된 레코드의 민감한 정보도 삭제되지 않고 유지됩니다. 누가 로그를 볼 수 있는지 정밀하게, 감사 가능한 방식으로 제어하고, 보안 로깅은 계속 유지할 수 있습니다.
이 기능은 Amazon Redshift가 지원되는 모든 AWS 리전에서 사용할 수 있습니다. 자세한 내용은 Amazon Redshift 설명서의 페더레이션 권한, 사용 정보, 보안 로깅을 참조하세요.