Linhas de dados e Trust Center

Gerenciamento, Governança e Colaboração no Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

O problema da visibilidade

Um dashboard de conformidade para de retornar dados: o que mudou a montante?
Sem mapa de dependências, rastrear a causa é manual e lento
Uma auditoria de segurança pergunta quem tem ACCOUNTADMIN e se contas de serviço usam MFA
Linhagem de dados e o Trust Center tornam ambos rastreáveis

O que é linhagem de dados?

linhagem de dados

Um mapa das relações entre objetos na sua conta Snowflake

Lendo o grafo de linhagem no Snowflake

linhagem de dados

Access History

Um log do acesso: quais objetos, por qual usuário e quando

SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;

Ajuda a responder: "quem acessou a tabela de credit scores nos últimos 30 dias"

O que é o Trust Center?

Hub nativo de monitoramento de segurança

Pacotes de scanners e achados

Verificações organizadas em pacotes de scanners

Três scanners principais:

CIS Snowflake Benchmark: mapeia para os padrões do Center for Internet Security
Snowflake Security Essentials: verificações básicas do próprio Snowflake
Threat Intelligence: identifica usuários de risco e padrões suspeitos

Achados são classificados por severidade — é um gap de configuração, não uma violação

Scanners Security Essentials

Pacotes de scanners do Trust Center.png

Exemplo: CIS Benchmarks

Captura de tela 2026-05-17 às 19:13.png

¹ https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages

Agindo sobre os achados

Inclui resumo da violação e recomendação de correção
- Exemplo: mover todos os usuários para SSO
Não corrige por você, mas dá uma lista clara e priorizada

placeholder: Painel de detalhes de achado do Trust Center no Snowsight mostrando achado de alta severidade recomendando migrar usuários de senha única para SSO, com descrição da correção e link para a documentação

Vamos praticar!

Gerenciamento, Governança e Colaboração no Snowflake