分析用データから個人情報をマスキングする

暗号化では、保存時・転送時、鍵の所有と利用、復号主体、マスキングの可逆性を分けて考える。

ETLでマスキング済み分析表を作り、原表と権限を分離する

マスキングは表示・分析用に機密値を隠す処理である。

分析者へ原表を共有し、画面で列を非表示にする

UI非表示は原データ認可を置き換えない。

S3 LifecycleでPIIファイルを即時削除する

Lifecycleは保持期間の制御である。

CloudTrailの利用者名をemailの代用にする

CloudTrailはAPI主体を記録する。