คำถามที่พบบ่อยเกี่ยวกับ AWS Clean Rooms

ถาม: AWS Clean Rooms คืออะไร

AWS Clean Rooms เป็นบริการใหม่ที่ช่วยให้คุณและพาร์ทเนอร์ของคุณสามารถวิเคราะห์และทำงานร่วมกันในชุดข้อมูลรวมของคุณได้ง่ายยิ่งขึ้นเพื่อรับข้อมูลเชิงลึกใหม่ โดยไม่ต้องมีการเปิดเผยข้อมูลพื้นฐานให้กันและกันทราบ คุณสามารถใช้ AWS Clean Rooms เพื่อสร้างพื้นที่ปลอดภัยของตัวเองได้ในไม่กี่นาที และเริ่มวิเคราะห์ชุดข้อมูลร่วมของตนได้ในแค่ไม่กี่ขั้นตอน จากคอนโซลการจัดการของ AWS คุณจะสามารถเลือกพาร์ทเนอร์ที่คุณต้องการทำงานร่วมกัน เลือกชุดข้อมูล และกำหนดค่าข้อจำกัดสำหรับผู้เข้าร่วมได้ เมื่อใช้ AWS Clean Rooms คุณจะสามารถร่วมงานกับบริษัทหลายแสนบริษัทที่ใช้ AWS อยู่แล้วได้อย่างง่ายดาย โดยไม่ต้องย้ายข้อมูลออกจาก AWS หรือโหลดข้อมูลลงในแพลตฟอร์มอื่น เมื่อคุณเรียกใช้การสืบค้น AWS Clean Rooms จะอ่านข้อมูลในที่ที่ข้อมูลนั้นอยู่ และใช้กฎการวิเคราะห์ที่ปรับแต่งได้ในตัวที่ยืดหยุ่นเพื่อช่วยให้คุณควบคุมข้อมูลของคุณได้ AWS Clean Rooms มีชุดควบคุมที่เพิ่มความเป็นส่วนตัวมากมายสำหรับพื้นที่ปลอดภัย รวมถึงการควบคุมการเข้าถึงข้อมูล การควบคุมการค้นหา ข้อจำกัดเอาต์พุตของการค้นหา และการบันทึกการค้นหา ซึ่งช่วยให้คุณสามารถปรับแต่งการจำกัดการค้นหาที่ดำเนินการโดยผู้เข้าร่วมพื้นที่ปลอดภัยแต่ละรายได้ นอกจากนี้ AWS Clean Rooms ยังมีเครื่องมือประมวลผลแบบเข้ารหัสขั้นสูงที่ช่วยเข้ารหัสให้ข้อมูลไว้ ถึงแม้คำค้นหาจะได้รับการประมวลผลก็ตาม เพื่อให้เป็นไปตามนโยบายการจัดการข้อมูลที่เข้มงวด

ถาม: การทำงานร่วมกันใน AWS Clean Rooms คืออะไร

การทำงานร่วมกันคือขอบเขตเชิงตรรกะที่ปลอดภัย ซึ่งสมาชิกสามารถทำการสืบค้น SQL ในตารางที่กำหนดค่าไว้ได้ เฉพาะบริษัทที่ได้รับเชิญเข้ามาในการทำงานร่วมกันเท่านั้นที่จะสามารถเข้ามาทำงานร่วมกันได้ ผู้เข้าร่วมหลายคนสามารถให้ข้อมูลในการทำงานร่วมกันได้ และสมาชิกหนึ่งคนสามารถสืบค้นข้อมูลและรับผลลัพธ์ได้

ถาม: ฉันจะเริ่มต้นใช้งาน AWS Clean Rooms ได้อย่างไร

เมื่อใช้คอนโซลการจัดการของ AWS หรือการปฏิบัติการ API คุณจะสร้างการทำงานร่วมกันในพื้นที่ปลอดภัย เชิญบริษัทที่คุณต้องการทำงานด้วย และเลือกผู้เข้าร่วมหนึ่งคนที่สามารถทำการวิเคราะห์ภายในการทำงานร่วมกันได้ จากนั้น ผู้เข้าร่วมแต่ละคนก็จะเชื่อมโยงข้อมูลไปยังการทำงานร่วมกันจากแค็ตตาล็อกข้อมูลของ AWS Glue และกำหนดค่าการใช้งานข้อมูลโดยใช้กฎการวิเคราะห์ได้ เมื่อผู้เข้าร่วมทุกคนในการทำงานร่วมกันมีข้อมูลที่เกี่ยวข้องกับการทำงานร่วมกันนั้นแล้ว ผู้ร่วมงานที่ได้รับมอบหมายให้วิเคราะห์ข้อมูลก็จะเริ่มสืบค้นข้อมูลของเจ้าของข้อมูลตามข้อจำกัดที่กำหนดไว้ในตารางได้

ถาม: การทำงานร่วมกันหนึ่งรายการมีสมาชิกได้กี่คน

AWS Clean Rooms รองรับผู้เข้าร่วมสูงสุดห้าคนต่อการทำงานร่วมกันหนึ่งรายการ

ถาม: ใครจะเป็นผู้กำหนดคนที่จะสามารถเข้าถึงการทำงานร่วมกันใน AWS Clean Rooms

คุณจะเป็นผู้ควบคุมว่าใครสามารถเข้าร่วมการทำงานร่วมกันใน AWS Clean Rooms ของคุณได้บ้าง และสร้างการทำงานร่วมกันหรือตอบรับคำเชิญให้ทำงานร่วมกันได้ การเข้าร่วมของแต่ละฝ่ายนั้นล้วนมีความโปร่งใสสำหรับในการทำงานร่วมกัน และไม่สามารถเพิ่มบัญชีใหม่ได้หลังจากสร้างการทำงานร่วมกันแล้ว อย่างไรก็ตาม คุณสามารถสร้างการทำงานร่วมกันใหม่กับลูกค้าหรือพาร์ทเนอร์รายอื่นได้หากจำเป็น คุณเป็นผู้กำหนดและจัดการการเข้าถึงเนื้อหาของคุณ และสามารถกำหนดสิทธิ์การเข้าถึงบริการและทรัพยากรของ AWS ผ่านผู้ใช้ กลุ่ม สิทธิ์ และข้อมูลประจำตัวที่คุณควบคุมได้ด้วย

ถาม: ใครที่สามารถรับข้อมูลเชิงลึกจากการทำงานร่วมกันใน AWS Clean Rooms ได้

ผู้ร่วมงานหลายคนสามารถให้ข้อมูลได้ แต่มีผู้ร่วมงานเพียงคนเดียวเท่านั้นที่สามารถสืบค้นและรับผลลัพธ์ได้ เมื่อเข้าร่วมการทำงานร่วมกัน ผู้ร่วมงานตกลงกันว่าใครจะเป็นผู้ทำการสืบค้นและรับผลลัพธ์ และเฉพาะคนที่คุณเชิญเข้ามาในการทำงานร่วมกันนั้นเท่านั้นที่จะรับข้อมูลเชิงลึกตามกฎการวิเคราะห์ที่คุณกำหนดไว้ได้

ถาม: AWS Clean Rooms มีฟีเจอร์แก้ไขปัญหาเกี่ยวกับการระบุตัวตนที่ฉันสามารถใช้จับคู่ข้อมูลของตัวเองกับข้อมูลของพาร์ทเนอร์ได้หรือไม่

AWS Clean Rooms ไม่ระบุตัวตนและทำให้คุณจับคู่ข้อมูลผู้ใช้ของคุณกับข้อมูลของพาร์ทเนอร์ได้โดยใช้คีย์ทั่วไปที่คุณเลือกที่จะใช้ (เช่น ตัวระบุที่มีการปกปิดข้อมูล)

ถาม: AWS Clean Rooms มีให้บริการในภูมิภาคใดบ้าง

AWS Clean Rooms พร้อมให้บริการในสหรัฐอเมริกาฝั่งตะวันออก (โอไฮโอ) สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) สหรัฐอเมริกาฝั่งตะวันตก (ออริกอน) เอเชียแปซิฟิก (โซล) เอเชียแปซิฟิก (สิงคโปร์) เอเชียแปซิฟิก (ซิดนีย์ ) เอเชียแปซิฟิก (โตเกียว) ยุโรป (แฟรงก์เฟิร์ต) ยุโรป (ไอร์แลนด์) ยุโรป (ลอนดอน) และยุโรป (สตอกโฮล์ม)

ถาม: AWS Clean Rooms ช่วยปกป้องข้อมูลได้อย่างไร

เมื่อใช้ AWS Clean Rooms คุณก็ไม่จำเป็นต้องจัดเก็บหรือรักษาสำเนาข้อมูลไว้นอกสภาพแวดล้อม AWS ของคุณ และไม่ต้องส่งข้อมูลให้อีกฝ่ายเพื่อวิเคราะห์ข้อมูลเชิงลึกของผู้บริโภค การวัดผลทางการตลาด การคาดการณ์ หรือการประเมินความเสี่ยงอีกต่อไป AWS Clean Rooms ช่วยคุณปกป้องข้อมูลด้วยการทำให้คุณจำกัดประเภทการสืบค้นหรือการสืบค้นที่ต้องการที่สามารถทำในตารางข้อมูลของคุณได้ผ่านการกำหนดค่ากฎการวิเคราะห์ AWS Clean Rooms รองรับกฎการวิเคราะห์สามประเภท ได้แก่ การรวม รายการ และแบบกําหนดเอง เมื่อใช้กฎการวิเคราะห์แบบรวม คุณสามารถกำหนดค่าตารางให้อนุญาตการสืบค้นที่สร้างสถิติแบบรวมเท่านั้นได้ (เช่น การวัดผลหรือการระบุที่มาของแคมเปญ) เมื่อใช้กฎการวิเคราะห์แบบรายการ คุณสามารถกำหนดค่าการควบคุมให้การสืบค้นสามารถวิเคราะห์ได้แค่จุดร่วมในชุดข้อมูลของคุณกับชุดข้อมูลของสมาชิกที่สืบค้นได้เท่านั้น ด้วยกฎการวิเคราะห์แบบกําหนดเอง คุณสามารถกําหนดค่าตัวควบคุมระดับการสืบค้นเพื่ออนุญาตให้เรียกใช้บัญชีหรือการสืบค้นที่ต้องการบนชุดข้อมูลของคุณได้ นอกจากนี้ AWS Clean Rooms ยังมีการประมวลผลแบบเข้ารหัสสำหรับคลีนรูม (C3R) ซึ่งเป็นเครื่องมือที่ช่วยให้คุณเข้ารหัสข้อมูลที่ละเอียดอ่อนได้ระหว่างที่ทำงานร่วมกัน

ถาม: ฉันจะกำหนดค่ากฎการวิเคราะห์ได้อย่างไร

ในกฎการรวมและการวิเคราะห์รายการ คุณสามารถกำหนดค่าการควบคุมการสืบค้นซึ่งช่วยให้คุณกำหนดวิธีการใช้แต่ละคอลัมน์ในการสืบค้นได้ คุณระบุว่าคอลัมน์ใดที่สามารถใช้เพื่อกรอง เช่น การใช้ส่วนคำสั่ง WHERE และคอลัมน์ใดที่สามารถใช้เพื่อรวมตารางของคุณกับสมาชิกการทำงานร่วมกันคนอื่นๆ ในกฎการวิเคราะห์แบบรวม คุณสามารถกำหนดเกณฑ์การรวมขั้นต่ำที่แถวเอาต์พุตแต่ละแถวจะต้องเป็นไปตามเกณฑ์นั้นได้ด้วย และ AWS Clean Rooms จะกรองแถวที่ไม่เป็นไปตามเกณฑ์ขั้นต่ำออกโดยอัตโนมัติ ด้วยกฎการวิเคราะห์แบบกําหนดเอง คุณจะกําหนดค่าตัวควบคุมการสืบค้นเพื่อกําหนดสามารถเรียกใช้การสืบค้นใดบนชุดข้อมูลของคุณได้ คุณสามารถเลือกที่จะอนุญาตเฉพาะการสืบค้นบางรายการซึ่งจัดเก็บไว้ในเทมเพลตการวิเคราะห์ที่คุณได้รีวิวไว้ได้ หรือสามารถเลือกระบุผู้ทํางานร่วมกันซึ่งจะอนุญาตให้มีการสืบค้นได้โดยไม่ต้องตรวจสอบ

ถาม: การประมวลผลแบบเข้ารหัสคืออะไร

การประมวลผลแบบเข้ารหัสคือวิธีการปกป้องและเข้ารหัสข้อมูลที่ละเอียดอ่อนขณะที่กำลังใช้งานข้อมูล โดยสามารถเข้ารหัสข้อมูลได้เมื่อไม่มีการใช้ข้อมูลขณะจัดเก็บข้อมูล เมื่อมีการเคลื่อนย้ายข้อมูลขณะส่งข้อมูล และเมื่อกำลังใช้ข้อมูล การเข้ารหัสหมายถึงการแปลงข้อมูลที่เป็นข้อความธรรมดาให้กลายเป็นข้อมูลแบบเข้ารหัสที่ไม่สามารถถอดรหัสได้หากไม่มี “คีย์” เฉพาะ จุดตัดชุดข้อมูลส่วนตัว (PSI) คือการประมวลผลแบบเข้ารหัสประเภทหนึ่งที่ทำให้ผู้ที่มีชุดข้อมูลตั้งแต่ 2 รายขึ้นไปสามารถเปรียบเทียบข้อมูลเวอร์ชันเข้ารหัสได้เพื่อทำการประมวลผล การเข้ารหัสเกิดขึ้น ณ ที่นั้นโดยใช้คีย์ลับร่วมของผู้ร่วมงาน

ถาม: การประมวลผลแบบเข้ารหัสสำหรับ Clean Rooms คืออะไร

AWS Clean Rooms มีการประมวลผลแบบเข้ารหัสสำหรับพื้นที่ปลอดภัย (C3R) อยู่ด้วย ซึ่งให้ตัวเลือกในการเข้ารหัสข้อมูลล่วงหน้าโดยใช้เครื่องมือการเข้ารหัสฝั่งไคลเอ็นต์ ซึ่งก็คือ SDK หรืออินเทอร์เฟซบรรทัดคำสั่ง (CLI) ที่ใช้คีย์ลับร่วมกับผู้เข้าร่วมคนอื่นในการทำงานร่วมกันใน AWS Clean Rooms วิธีนี้จะเข้ารหัสข้อมูลขณะกำลังสืบค้นข้อมูล

ถาม: ฉันต้องจัดเก็บข้อมูลใน AWS Clean Rooms เพื่อใช้ในการทำงานร่วมกันหรือไม่

ไม่ต้อง AWS Clean Rooms อ่านข้อมูลแบบชั่วคราวจากตำแหน่งของ Amazon Simple Storage Service (S3) ที่คุณกำหนดไว้โดยตรง เพื่อสืบค้นในนามของสมาชิกที่ร่วมงานที่เกี่ยวข้อง เอาต์พุตของการวิเคราะห์จะส่งไปที่ตำแหน่งของ Amazon S3 ที่สมาชิกที่สืบค้นได้เป็นผู้กำหนดไว้

ถาม: ฉันสามารถดูได้หรือไม่ว่าสมาชิกในการทำงานร่วมกันทำการสืบค้นใดกับข้อมูลของฉัน

ได้ คุณจะกำหนดค่า AWS Clean Rooms ให้เผยแพร่ข้อมูลบันทึกที่ทำการสืบค้นใน Amazon CloudWatch Logs ได้ ด้วยกฎการวิเคราะห์แบบกําหนดเอง คุณยังสามารถตรวจทานการสืบค้น (จัดเก็บไว้ในเทมเพลตการวิเคราะห์) ก่อนที่จะเรียกใช้ในการทํางานร่วมกันได้อีกด้วย 

ถาม: ฉันจะยังคงปฏิบัติตามกฎหมายความเป็นส่วนตัวของข้อมูลที่เกี่ยวข้องเมื่อใช้ AWS Clean Rooms ในการทำงานร่วมกับคนอื่นได้อย่างไร

การเข้ารหัสและกฎการวิเคราะห์ของ AWS Clean Rooms ทำให้คุณสามารถควบคุมประเภทของข้อมูลที่คุณต้องการแชร์ได้แบบละเอียด ในฐานะผู้ใช้ข้อมูลร่วมกัน คุณต้องรับผิดชอบในการประเมินความเสี่ยงของการทำงานร่วมกันแต่ละรายการ รวมถึงความเสี่ยงในการระบุตัวตนอีกครั้ง และทำการตรวจสอบวิเคราะห์เองเพิ่มเติมเพื่อรับรองการปฏิบัติตามกฎหมายความเป็นส่วนตัวของข้อมูล หากข้อมูลที่คุณแชร์มีความละเอียดอ่อนหรือถูกควบคุม เราแนะนำให้คุณใช้ข้อตกลงทางกฎหมายที่เหมาะสมและวิธีการตรวจสอบเพื่อลดความเสี่ยงด้านความเป็นส่วนตัวเพิ่มเติมด้วย

ถาม: มีข้อจำกัดการใช้งานสำหรับการทำงานร่วมกันใน AWS Clean Rooms หรือไม่

มี ข้อกำหนดในการให้บริการของ AWS ห้ามกรณีการใช้งานบางอย่างสำหรับการทำงานร่วมกันใน AWS Clean Rooms

ถาม: AWS Clean Rooms สอดคล้องกับ HIPAA ได้หรือไม่

ใช่ โปรแกรมการปฏิบัติตามข้อกําหนดของ AWS HIPAA นั้นมีด้วย AWS Clean Rooms เป็นบริการที่เป็นไปตามข้อกำหนด HIPAA หากคุณมีข้อตกลงผู้ร่วมธุรกิจ (BAA) ที่ดําเนินการกับ AWS ตอนนี้คุณสามารถใช้ AWS Clean Rooms เพื่อสร้างการทํางานร่วมกันที่สอดคล้องกับ HIPAA ได้แล้ว หากคุณไม่มี BAA หรือมีคำถามเกี่ยวกับการใช้ AWS สำหรับแอปพลิเคชันที่สอดคล้องกับมาตรฐาน HIPAA โปรดติดต่อเราเพื่อสอบถามข้อมูลเพิ่มเติม

เมื่อต้องการเรียนรู้เพิ่มเติม ให้ดูแหล่งข้อมูลต่อไปนี้:

• การปฏิบัติตามข้อกำหนด AWS HIPAA
• การประมวลผลบนคลาวด์ของ AWS ในหน้าการดูแลสุขภาพ