คุณสมบัติของ AWS Clean Room (ตัวอย่าง)

ด้วย AWS Clean Rooms คุณสามารถทำงานร่วมกับฝ่ายต่างๆ ได้ถึงห้าฝ่ายในการทำงานร่วมกันเพียงครั้งเดียว คุณสามารถสร้างข้อมูลเชิงลึกจากหลายบริษัทได้อย่างปลอดภัยโดยไม่ต้องเขียนโค้ด คุณสามารถสร้างการทำงานร่วมกันใน Clean Room เชิญบริษัทที่คุณต้องการร่วมงานด้วย และเลือกว่าผู้เข้าร่วมการทำงานร่วมกันรายใดที่จะสามารถทำการวิเคราะห์ภายในการทำงานร่วมกันได้

ด้วย AWS Clean Rooms คุณจะสามารถทำงานร่วมกับบริษัทหลายแสนแห่งที่ใช้ AWS อยู่แล้วได้อย่างง่ายดาย โดยไม่จำเป็นต้องรักษาสำเนาข้อมูลของคุณเอาไว้นอกเหนือไปจากสภาพแวดล้อม AWS หรือโหลดลงในแพลตฟอร์มอื่น เมื่อคุณสร้างหรือเข้าร่วมการทำงานร่วมกัน คุณสามารถลงทะเบียนตารางข้อมูลของคุณจากแค็ตตาล็อกข้อมูลของ AWS Glue เมื่อคุณเรียกใช้การสืบค้นในการทำงานร่วมกัน AWS Clean Rooms จะอ่านข้อมูลจากตำแหน่งที่อยู่และใช้ข้อจำกัดโดยอัตโนมัติซึ่งปกป้องข้อมูลสำคัญของผู้เข้าร่วมแต่ละคน สำหรับตารางแต่ละอัน คุณสามารถเชื่อมโยงกฎการวิเคราะห์ได้ กฎเหล่านี้ช่วยให้คุณจำกัดประเภทของการสืบค้น SQL ที่อนุญาตในข้อมูลของคุณ คุณยังสามารถกำหนดค่าข้อจำกัดเอาต์พุต เช่น เกณฑ์การรวมขั้นต่ำ

นอกเหนือจากคอนโซลการจัดการของ AWS แล้ว ฟังก์ชัน AWS Clean Rooms ทั้งหมดยังสามารถเข้าถึงได้ด้วย API คุณจะสามารถใช้ AWS SDK ของ AWS หรือ Command Line Interface (CLI) เพื่อดำเนินการ AWS Clean Rooms โดยอัตโนมัติ รวมฟังก์ชันการทำงานของ Clean Rooms ภายในเวิร์กโฟลว์และผลิตภัณฑ์ที่มีอยู่ของคุณ หรือสร้างข้อเสนอด้านพื้นที่ปลอดภัยในแบบของคุณเองสำหรับลูกค้า

ผู้ที่สร้างหรือเข้าร่วมการทำงานร่วมกันของ AWS Clean Room สามารถเขียนคำค้นหาเพื่อหาข้อมูลที่ซ้อนทับกันและวิเคราะห์ตารางข้อมูลที่เกี่ยวข้องกับการทำงานร่วมกัน ภายใต้ข้อจำกัดที่กำหนดโดยผู้เข้าร่วมแต่ละคน การควบคุมของ AWS Clean Rooms จะรองรับกฎการวิเคราะห์สองประเภท ได้แก่ รายการและการรวม คำค้นหาแบบรวมจะอนุญาตเฉพาะการสืบค้นที่สร้างสถิติแบบรวม (เช่น ข้อมูลที่ซ้อนทับกันของชุดข้อมูลทั้งสองนี้มีขนาดใหญ่แค่ไหน) คำค้นหาแบบรายการจะอนุญาตให้ใช้การค้นหาที่แยกรายการระดับแถวของข้อมูลที่ซ้อนทับกันในชุดข้อมูลหลายชุด (เช่น ข้อมูลที่ซ้อนทับกันทั้งหมดของชุดข้อมูลทั้งสองนี้คืออะไร) ตัวอย่างเช่น สมาชิกที่ทำงานร่วมกันสามารถเลือกโครงสร้างของคำค้นหาซึ่งได้รับการอนุญาตจากการเลือกกฎการวิเคราะห์ที่รองรับหนึ่งข้อ (เช่น สถิติรวม) เลือกสถิติที่จะอนุญาตให้ผู้ทำงานร่วมกันรายอื่นเรียกใช้ เช่น ผลรวม จำนวน หรือค่าเฉลี่ย ข้อจำกัดเหล่านี้ทำให้คุณควบคุมวิธีการใช้ข้อมูลของคุณได้ในตัว

ข้อจำกัดการรวมขั้นต่ำจะอนุญาตให้คุณกำหนดเงื่อนไขสำหรับการส่งคืนแถวเอาต์พุต ข้อจำกัดเหล่านี้อยู่ในรูปแบบของ COUNT DISTINCT (คอลัมน์) >= เกณฑ์ หากแถวเอาต์พุตในผลลัพธ์ของคำค้นหาไม่ตรงตามข้อจำกัดนั้น แถวนั้นจะได้รับการแก้ไขโดยอัตโนมัติ วิธีนี้ช่วยให้คุณมอบความยืดหยุ่นให้กับผู้ทำงานร่วมกันด้านข้อมูลซึ่งสามารถเขียนคำค้นหาที่พวกเขาเลือกได้ ในขณะเดียวกันก็มั่นใจได้ว่าเกณฑ์การรวมขั้นต่ำจะได้รับการบังคับใช้โดยอัตโนมัติ

คุณสามารถเรียกใช้คำค้นหาของ AWS Clean Rooms บนข้อมูลที่มีการป้องกันด้วยการเข้ารหัส หากคุณมีนโยบายการจัดการข้อมูลซึ่งต้องมีการเข้ารหัสด้วยข้อมูลที่ละเอียดอ่อน คุณสามารถเข้ารหัสข้อมูลล่วงหน้าได้โดยใช้คีย์เข้ารหัสเฉพาะสำหรับการทำงานร่วมกัน เพื่อให้ข้อมูลได้รับการเข้ารหัสแม้ว่าจะเรียกใช้ข้อความค้นหาก็ตาม การประมวลผลข้อมูลเข้ารหัสลับจะรับรองว่าข้อมูลที่ใช้ในการประมวลผลร่วมกันยังคงได้รับการเข้ารหัส ทั้งขณะพัก ระหว่างส่งต่อ และใช้งาน (ในขณะที่กำลังประมวลผล)

Cryptographic Computing สำหรับ Clean Rooms (C3R) เป็น Java SDK แบบโอเพนซอร์สที่มี CLI ซึ่งขณะนี้พร้อมใช้งานแล้วใน GitHub คุณสมบัตินี้มีให้สำหรับลูกค้าทุกคนโดยไม่มีค่าใช้จ่ายเพิ่มเติม

คุณสมบัตินี้เป็นคุณสมบัติใหม่ล่าสุดของ เครื่องมือและบริการการประมวลผลแบบเข้ารหัสลับของ AWS ที่สร้างขึ้นเพื่อช่วยให้คุณสามารถตอบสนองความต้องการด้านความปลอดภัยและการปฏิบัติตามข้อกำหนด ตลอดจนช่วยให้คุณสามารถใช้ประโยชน์จากความยืดหยุ่น ความสามารถในการเพิ่มทรัพยากร ประสิทธิภาพ และความง่ายในการใช้งานที่ AWS มอบให้