Trasabilitatea datelor și Centrul de încredere

Administrare, Guvernanță și Colaborare în Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

Problema vizibilității

  • Un tablou de bord de conformitate nu mai returnează date: ce s-a schimbat în amonte?
  • Fără o hartă a dependențelor, identificarea cauzei este manuală și lentă
  • Un audit de securitate întreabă cine deține ACCOUNTADMIN și dacă conturile de serviciu folosesc MFA
  • Trasabilitatea datelor și Centrul de încredere fac ambele probleme trasabile
Administrare, Guvernanță și Colaborare în Snowflake

Ce este trasabilitatea datelor?

trasabilitatea datelor

  • O hartă a relațiilor dintre obiecte din contul Snowflake
Administrare, Guvernanță și Colaborare în Snowflake

Citirea grafului de trasabilitate în Snowflake

trasabilitatea datelor

Administrare, Guvernanță și Colaborare în Snowflake

Istoricul accesului

  • Un jurnal al obiectelor accesate, de către ce utilizator și la ce oră
SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;
  • Ajută la răspunsul la întrebări precum „cine a accesat tabelul cu scoruri de credit în ultimele 30 de zile"
Administrare, Guvernanță și Colaborare în Snowflake

Ce este Centrul de încredere?

  • Hub integrat de monitorizare a securității Centrul de încredere
Administrare, Guvernanță și Colaborare în Snowflake

Pachete de scanere și constatări

  • Verificări organizate în pachete de scanere

Trei scanere principale:

  • CIS Snowflake Benchmark: mapează standardele Center for Internet Security
  • Snowflake Security Essentials: verificări de bază proprii Snowflake
  • Threat Intelligence: identifică utilizatori risc și activitate suspectă

Constatările sunt clasificate după severitate - un decalaj de configurare, nu o breșă

  • Scanere Security Essentials

Pachete de scanere din Centrul de încredere.

  • Exemplu: CIS Benchmarks

Captură de ecran 2026-05-17 la 7.13.14 pm.

1 https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages
Administrare, Guvernanță și Colaborare în Snowflake

Acțiuni pe baza constatărilor

  • Include un rezumat al încălcării și o remediere recomandată
    • Exemplu: Migrarea tuturor utilizatorilor la SSO
  • Nu remediază automat, dar oferă o listă clară și prioritizată

Panoul de detalii al unei constatări din Trust Center în Snowsight, afișând o constatare de severitate ridicată ce recomandă migrarea utilizatorilor de la autentificarea prin parolă la SSO, cu o descriere a remedierii și un link către documentație

Administrare, Guvernanță și Colaborare în Snowflake

Să exersăm!

Administrare, Guvernanță și Colaborare în Snowflake

Preparing Video For Download...