Šifrování, upozornění a notifikace

Správa, správa dat a spolupráce ve Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

Tři vrstvy ochrany

Třívrstvý diagram znázorňující šifrování nahoře, upozornění uprostřed a notifikace dole

Šifrování v klidu a při přenosu

	V klidu	Při přenosu
Standard	AES-256	TLS 1.2 nebo vyšší
Rotace klíčů	Automatická	Není k dispozici
Rozsah	Uložená data	Klientský a interní provoz

Šifrování

Možnosti správy klíčů

Model šifrování	Popis
Klíče spravované Snowflake	Výchozí. Snowflake spravuje šifrovací klíče. Dostačující pro většinu organizací.
Klíče spravované zákazníkem (Tri-Secret Secure)	Pro organizace s citlivými daty. Zákazník drží hlavní šifrovací klíč prostřednictvím AWS KMS, Azure Key Vault nebo GCP KMS.

Klíče

Tri-Secret Secure

K dešifrování dat je současně potřeba tři věci
Klíč Snowflake + klíč KMS zákazníka + úspěšná autentizace uživatele
Pokud zákazník svůj klíč odvolá, Snowflake nemůže k datům přistoupit
Dostupné v edici Business Critical a vyšší

Tři klíče

Co je Snowflake Alert?

Vyhodnocuje podmínku SQL a spustí akci, pokud je splněna
Plánované: spouští se v intervalu CRON nebo v minutách/hodinách
Řízené událostmi: aktivuje se při příchodu nových dat do streamu
Při splnění podmínky upozornění provede akci – obvykle notifikaci

Vizuální znázornění upozornění

¹ https://docs.snowflake.com/en/user-guide/alerts

Struktura upozornění v SQL

CREATE ALERT claro_failed_login_alert
  WAREHOUSE = claro_wh
  SCHEDULE = '60 MINUTE'
  IF (EXISTS (
    SELECT 1
    FROM SNOWFLAKE.ACCOUNT_USAGE.LOGIN_HISTORY
    WHERE error_code IS NOT NULL
      AND event_timestamp >= DATEADD('hour', -1, CURRENT_TIMESTAMP())
  ))
  THEN CALL SYSTEM$SEND_SNOWFLAKE_NOTIFICATION(...);

Integrace notifikací

Notifikace

Pojďme si procvičit!

Správa, správa dat a spolupráce ve Snowflake