Pochodzenie danych i Trust Center

Zarządzanie, ład danych i współpraca w Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

Problem z widocznością

  • Dashboard zgodności przestaje zwracać dane — co się zmieniło?
  • Bez mapy zależności szukanie przyczyny jest żmudne i ręczne
  • Audyt bezpieczeństwa pyta, kto ma ACCOUNTADMIN i czy konta usług używają MFA
  • Pochodzenie danych i Trust Center umożliwiają śledzenie obu problemów
Zarządzanie, ład danych i współpraca w Snowflake

Czym jest pochodzenie danych?

pochodzenie danych

  • Mapa zależności między obiektami na koncie Snowflake
Zarządzanie, ład danych i współpraca w Snowflake

Jak czytać graf pochodzenia danych w Snowflake?

pochodzenie danych

Zarządzanie, ład danych i współpraca w Snowflake

Historia dostępów

  • Dziennik dostępów — kto, do jakiego obiektu i kiedy miał dostęp
SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;
  • Pozwala odpowiedzieć na pytania w stylu „kto miał dostęp do tabeli z ocenami kredytowymi w ciągu ostatnich 30 dni"
Zarządzanie, ład danych i współpraca w Snowflake

Czym jest Trust Center?

  • Wbudowane centrum monitorowania bezpieczeństwa Trust Center
Zarządzanie, ład danych i współpraca w Snowflake

Pakiety skanerów i wyniki

  • Kontrole podzielone na pakiety skanerów

Trzy główne skanery:

  • CIS Snowflake Benchmark: odwołuje się do standardów Center for Internet Security
  • Snowflake Security Essentials: własne kontrole bazowe Snowflake
  • Threat Intelligence: wykrywa ryzykownych użytkowników i podejrzane wzorce aktywności

Wyniki są klasyfikowane według wagi — to luka w konfiguracji, nie naruszenie bezpieczeństwa

  • Skanery Security Essentials

Trust center scanner packages.png

  • Przykład: CIS Benchmarks

Screenshot 2026-05-17 at 7.13.14 pm.png

1 https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages
Zarządzanie, ład danych i współpraca w Snowflake

Jak reagować na wyniki?

  • Zawiera opis naruszenia i zalecaną metodę naprawy
    • Przykład: migracja wszystkich użytkowników do SSO
  • Nie naprawia problemów automatycznie, lecz dostarcza przejrzystą listę priorytetów

panel szczegółów wykrycia w Trust Center w Snowsight — wynik o wysokiej wadze zalecający migrację użytkowników z uwierzytelniania hasłem do SSO, z opisem naprawy i linkiem do dokumentacji

Zarządzanie, ład danych i współpraca w Snowflake

Czas na praktykę!

Zarządzanie, ład danych i współpraca w Snowflake

Preparing Video For Download...