Amazon Redshift, federe izinlerle güvenli günlük kaydına erişimi kolaylaştırır
Amazon Redshift artık ayrıntılı erişim denetimi (FGAC) ile federe izinlerle korunan verilerle ilgili sorguları gidermeyi ve denetlemeyi kolaylaştırıyor. Veri sahipleri, yeni DEBUG iznini kullanarak belirli kimliklerin birden çok Redshift veri ambarında düzeltilmemiş güvenli günlük kayıtlarını görmesine izin verebilir.
Amazon Redshift federe izinleriyle, veri izinlerini bir kez tanımlarsınız ve Redshift bunları AWS hesabınızdaki her Redshift ambarında otomatik olarak uygular. Güvenli günlük kaydı, bir sorgu FGAC korumalı verilere eriştiğinde yeniden yazılmış sorgu metni, hata mesajları ve nesne adları gibi sistem tablosu kayıtlarındaki hassas değerleri düzeltir. Bu, üreticinin verilerini tüketicilerden korur. Aynı zamanda, yetkili denetçiler ve yöneticiler, güvenli günlük kaydını kapatmadan sorguların sorunlarını gidermek ve uyumluluk gereksinimlerini karşılamak için bu kayıtlara ilişkin görünürlüğe ihtiyaç duyarlar.
Yeni DEBUG izniyle, bir üst kullanıcı veya veri tabanı sahibi, redaksiyon yapmadan bu kayıtları hangi kimliklerin görebileceğini seçebilir. Standart Redshift GRANT komutuyla, genellikle bir IAM kullanıcısına, IAM rolüne, IAM Kimlik Merkezi kullanıcısına veya grubuna DEBUG izni verirsiniz, böylece kimlik kendi sorguları için düzenlenmemiş kayıtları görebilir. Ayrıca, sorun giderme ve denetim sırasında tam günlük görünürlüğü için bir tüketici hesabının yöneticilerine DEBUG izni verebilirsiniz. Redshift sistem tablosu verilerini Amazon S3 Tabloları'na aktardığınızda hesap yöneticileri ile sınırlandırılan kayıtlar da düzeltilmez. Günlükleri kimlerin görebileceği konusunda kesin ve denetlenebilir denetim elde edersiniz ve güvenli günlük kaydı açık kalır.
Bu özellik, Amazon Redshift'in desteklendiği tüm AWS Bölgelerinde kullanılabilir. Daha fazla bilgi edinmek için Amazon Redshift belgelerinde federe izinler, Kullanım Notları ve güvenli günlük kaydı bölümlerine bakın.