Zabezpečení Redshiftu

Introduction to Redshift

Jason Myers

Principal Engineer

Zabezpečení Redshiftu

Řízení přístupu na úrovni sloupců
Zabezpečení řádků pomocí zásad
Maskování dat pomocí zásad

Portfolio zabezpečení Redshiftu

Oprávnění na úrovni sloupců

Úplně skryje sloupec
Lze ověřit pomocí SVV_COLUMN_PRIVILEGES

SELECT *
  FROM SVV_COLUMN_PRIVILEGES
 WHERE relation_name = 'products';

relation_name | column_name  | privilege_type | identity_name | identity_type
==============|==============|================|===============|==============
products      | product_name | SELECT         | amelia        | user
products      | product_name | SELECT         | analytics     | role

Zabezpečení na úrovni řádků

Zásady, které předfiltrují data

CREATE RLS POLICY policy_books
WITH (category VARCHAR(255))
USING (category = 'Dark Academia');

SELECT product_line, category, product_name
FROM products;

product_line | category      | product_name
=============|===============|===================
Books        | Dark Academia | A Deadly Education

Zabezpečení na úrovni řádků

SVV_RLS_POLICY pro zobrazení zásad

SELECT polname AS policy_name, 
       polatts AS column_details,
       polqual AS condition
  FROM SVV_RLS_POLICY;

policy_name  | column_details                                 | condition
 ============|================================================|===========================
policy_books | [{"colname":"category","type":"VARCHAR(255)"}] | category = 'Dark Academia'

Správcovský pohled na zabezpečení řádků

SVV_RLS_APPLIED_POLICY umožňuje superuživatelům zobrazit dotčené dotazy

SELECT username, 
       command, 
       relschema, 
       relname, 
       polname,
FROM SVV_RLS_APPLIED_POLICY;

username | command | relschema | relname  | polname  
=========|=========|===========|==========|=============
aashvi   |    s    | public    | products | policy_books

Přehled dynamického maskování

Zásada, která maskuje hodnoty vrácené dotazem
Zobrazit je může pouze superuživatel nebo oprávněná osoba
Využití
- Národní identifikační čísla (např. rodné číslo)
- Čísla platebních karet

SELECT name, social_security_number
  FROM customers;

name     | social_security_number
======== | =======================
John Doe | XXX-XX-1234
Jane Doe | XXX-XX-5678

Pojďme cvičit!

Introduction to Redshift