データカタログの権限変更を監査する

監査では、誰が何をいつどのデータへ行ったかを記録し、改ざん防止・保持・検索・異常通知まで設計する。

CloudTrailのLake Formation APIイベントを中央ログへ保存する

CloudTrailはLake Formation API操作を記録する。

表の行数だけを毎日比較する

データ量と権限履歴は別情報である。

S3 Lifecycleで権限変更履歴を削除する

Lifecycleはオブジェクト保持を管理する。

QuickSightのユーザー一覧だけを見る

UI利用者一覧は権限API履歴ではない。