セキュリティと信頼性 TiDB Cloud Lake は、データのライフサイクル全体を通じて保護するエンタープライズグレードのセキュリティ機能と信頼性機能 を提供します。データにアクセスできるユーザーの制御から、ネットワーク脅威への対策、運用上のエラーからのリカバリまで、TiDB Cloud Lake の多層的なセキュリティアプローチ により、データ整合性、コンプライアンス、ビジネス継続性の管理を支援します。
セキュリティ機能 目的 使用する場面 アクセス制御 ユーザー権限を管理する ロールベースのセキュリティとオブジェクト所有権によってデータアクセスを制御する必要がある場合 データ保護ポリシー 行レベルおよびカラムレベルで機密データを保護する 行レベルのフィルタリング、カラムレベルのマスキング、またはその両方が必要な場合 監査証跡 データベースアクティビティを追跡する セキュリティ監視、コンプライアンス、パフォーマンス分析のために包括的な監査証跡が必要な場合 ネットワークポリシー ネットワークアクセスを制限する 有効な認証情報があっても、接続を特定の IP 範囲からのものに限定したい場合 パスワードポリシー パスワード要件を設定する パスワードの複雑さ、ローテーション、アカウントロックアウトのルールを強制する必要がある場合 AWS IAM Role による認証 認証に AWS IAM ロールを使用する TiDB Cloud Lake への安全なアクセスのために AWS IAM を活用したい場合 コンプライアンスとセキュリティ 規制コンプライアンスを確保する 業界標準や規制に準拠する必要がある場合 Fail-Safe データ損失を防ぐ S3 互換ストレージから誤って削除したデータをリカバリする必要がある場合 エラーからのリカバリ 運用上のミスを修正する 削除されたデータベース/テーブルや誤ったデータ変更からリカバリする必要がある場合