O Amazon Redshift simplifica o acesso ao registro seguro com permissões federadas
Agora, o Amazon Redshift facilita a solução de problemas e a auditoria de consultas em dados protegidos por permissões federadas com controle de acesso refinado (FGAC). Usando a nova permissão DEBUG, os proprietários de dados podem permitir que identidades específicas vejam registros de registro seguros não editados em vários data warehouses do Redshift.
Com as permissões federadas do Amazon Redshift, você define as permissões de dados uma vez, e o Redshift as aplica automaticamente em todos os depósitos do Redshift em sua conta da AWS. Quando uma consulta acessa dados protegidos pelo FGAC, o registro seguro edita valores confidenciais nos registros da tabela do sistema, como texto de consulta reescrito, mensagens de erro e nomes de objetos. Isso protege os dados do produtor dos consumidores. Ao mesmo tempo, auditores e administradores autorizados precisam ter visibilidade desses registros para solucionar dúvidas e atender aos requisitos de conformidade, sem desativar o registro seguro.
Com a nova permissão DEBUG, um superusuário ou proprietário do banco de dados pode escolher quais identidades verão esses registros supressão. Você concede DEBUG com o comando GRANT padrão do Redshift, normalmente para um usuário do IAM, um perfil do IAM ou um usuário ou grupo do IAM Identity Center, para que a identidade possa ver registros não editados para suas próprias consultas. Você também pode conceder DEBUG aos administradores de uma conta de consumidor para visibilidade total do registro durante a solução de problemas e a auditoria. Os registros autorizados para administradores de contas também permanecem sem edição quando você exporta dados da tabela do sistema Redshift para Tabelas do Amazon S3. Você obtém um controle preciso e auditável sobre quem pode ver os registros, e o registro seguro permanece ativo.
Esse recurso está disponível em todas as regiões da AWS que oferecem suporte ao Amazon Redshift. Para saber mais, consulte permissões federadas, notas de uso e registro seguro na documentação do Amazon Redshift.