不同型態的敏感資料需要不同的遮罩技術。完整遮罩會完全隱藏資料,部分遮罩只顯示最後幾個字元,雜湊會產生單向識別子,而設為不公開(redaction)會將資料完全移除。選擇正確技術取決於資料型態,以及你是否需要辨識特定紀錄。
本練習屬於課程
將理論付諸實踐,立即體驗我們的互動練習
學會何時、為何使用 DynamoDB、S3、ElastiCache 與 OpenSearch。探索資料存取模式、一致性模型、生命週期管理與快取策略,為你的應用程式做出明智的儲存決策。
動手操作 AWS 最關鍵的兩項資料服務。設計可擴充的 DynamoDB 資料表,熟悉 CRUD 操作與索引,並透過儲存類別、版本控管、生命週期原則與複寫來最佳化 S3。
以端到端方式保護應用程式資料。分類 PII 與 PHI、使用 KMS 加密、以 Secrets Manager 與 Parameter Store 管理機密、清理日誌,並使用 IAM 條件鍵實作多租戶隔離。
當前練習