权限管理应融入系统架构

在企业环境中，员工离职后其对敏感信息的访问权限可能仍存在一段时间内未被及时更新。大多数团队采用的是事后过滤机制，但这种方法并不能完全防止潜在的安全风险。真正的解决方案应该是将权限管理融入到系统架构中，在数据上下文组装阶段就进行严格的控制和检查，确保只有授权用户才能访问特定的数据。主要平台供应商正在构建某种形式的步骤来解决这一问题，例如AWS在纽约峰会上宣布了AWS Context，该设计决策通过Glue Data Catalog、SageMaker Unified Studio和Lake Formation等工具实现权限治理，并且在每次请求时再次检查身份。然而，这些解决方案目前尚未广泛部署，许多公司在运行软件方面还没有跟上平台供应商的步伐。