Безпека Redshift

Вступ до Redshift

Jason Myers

Principal Engineer

Безпека Redshift

Керування доступом на рівні стовпця
Безпека на рівні рядків через політики
Маскування даних через політики

Портфоліо засобів безпеки Redshift

Дозволи на рівні стовпця

Повністю приховує стовпець
Перевірити можна через SVV_COLUMN_PRIVILEGES

SELECT *
  FROM SVV_COLUMN_PRIVILEGES
 WHERE relation_name = 'products';

relation_name | column_name  | privilege_type | identity_name | identity_type
==============|==============|================|===============|==============
products      | product_name | SELECT         | amelia        | user
products      | product_name | SELECT         | analytics     | role

Безпека на рівні рядків

Політики, що попередньо фільтрують дані

CREATE RLS POLICY policy_books
WITH (category VARCHAR(255))
USING (category = 'Dark Academia');

SELECT product_line, category, product_name
FROM products;

product_line | category      | product_name
=============|===============|===================
Books        | Dark Academia | A Deadly Education

Безпека на рівні рядків

SVV_RLS_POLICY для перегляду політик

SELECT polname AS policy_name, 
       polatts AS column_details,
       polqual AS condition
  FROM SVV_RLS_POLICY;

policy_name  | column_details                                 | condition
 ============|================================================|===========================
policy_books | [{"colname":"category","type":"VARCHAR(255)"}] | category = 'Dark Academia'

Адміністрування безпеки на рівні рядків

SVV_RLS_APPLIED_POLICY доступна суперкористувачам для перегляду заторкнутих запитів

SELECT username, 
       command, 
       relschema, 
       relname, 
       polname,
FROM SVV_RLS_APPLIED_POLICY;

username | command | relschema | relname  | polname  
=========|=========|===========|==========|=============
aashvi   |    s    | public    | products | policy_books

Огляд динамічного маскування

Політика, що приховує значення у результатах запиту
Бачать лише суперкористувач або користувач із наданим доступом
Застосування
- Національні ідентифікатори (наприклад, Social Security Number)
- Кредитні картки

SELECT name, social_security_number
  FROM customers;

name     | social_security_number
======== | =======================
John Doe | XXX-XX-1234
Jane Doe | XXX-XX-5678

Давайте потренуємось!

Вступ до Redshift