Batasan Privasi AWS Clean Rooms Diferensial

AWS Clean Rooms Privasi Diferensial tidak membahas situasi berikut:

1. AWS Clean Rooms Privasi Diferensial tidak mengatasi serangan waktu. Misalnya, serangan ini dimungkinkan dalam skenario di mana pengguna individu menyumbangkan sejumlah besar baris dan menambahkan atau menghapus pengguna ini secara signifikan mengubah waktu perhitungan kueri.

2. AWSPrivasi Diferensial Kamar Bersih tidak menjamin privasi diferensial ketika SQL kueri dapat mengakibatkan kesalahan overflow atau cast tidak valid pada waktu berjalan karena penggunaan konstruksi tertentu. SQL Tabel berikut adalah daftar beberapa, tetapi tidak semua, SQL konstruksi yang dapat menghasilkan kesalahan run-time dan harus diverifikasi dalam templat analisis. Sebaiknya Anda menyetujui templat analisis yang meminimalkan kemungkinan kesalahan waktu proses tersebut dan meninjau log kueri secara berkala untuk menentukan apakah kueri sesuai dengan perjanjian kolaborasi.

   SQLKonstruksi berikut rentan terhadap kesalahan overflow:

   • Fungsi agregat -AVG,LISTAVG, PERCENTILE _COUNT, PERCENTILE _DISC,SUM/SUM_ DISTINCT

   • Fungsi pemformatan tipe data - TO_, TO_ TIMESTAMP DATE

   • Fungsi tanggal dan waktu - ADD _MONTHS,DATEADD, DATEDIFF

   • Fungsi matematika - +, -, *,/, POWER

   • Fungsi string - ||,,CONCAT, REPEAT REPLICATE

   • Fungsi jendela -AVG,LISTAGG, PERCENTILE _, PERCENTILE _ COUNTDISC, RATIO REPORT _TO_, SUM

   Fungsi pemformatan tipe CAST data rentan terhadap kesalahan cast yang tidak valid.

   Anda dapat mengonfigurasi CloudWatch untuk membuat filter metrik untuk grup log dan kemudian membuat CloudWatch alarm pada filter metrik tersebut untuk menerima peringatan jika terjadi kemungkinan kesalahan overflow atau cast. Secara khusus, Anda harus memantau kode kesalahanCastError,OverflowError,ConversionError. Kehadiran kode kesalahan ini menunjukkan potensi serangan saluran samping, tetapi mungkin menunjukkan kueri yang salahSQL.

   Untuk informasi selengkapnya, lihat Kueri masuk AWS Clean Rooms.