Datová linie a Trust Center

Správa, správa dat a spolupráce ve Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

Problém viditelnosti

  • Řídicí panel compliance přestane vracet data: co se změnilo výše v řetězci?
  • Bez mapy závislostí je dohledání příčiny ruční a zdlouhavé
  • Bezpečnostní audit zjišťuje, kdo má roli ACCOUNTADMIN a zda servisní účty používají MFA
  • Datová linie a Trust Center umožňují sledovat oba problémy
Správa, správa dat a spolupráce ve Snowflake

Co je datová linie?

datová linie

  • Mapa vztahů mezi objekty ve vašem účtu Snowflake
Správa, správa dat a spolupráce ve Snowflake

Čtení grafu linie ve Snowflake

datová linie

Správa, správa dat a spolupráce ve Snowflake

Historie přístupů

  • Protokol přístupů k objektům – který uživatel, ke kterému objektu a kdy
SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;
  • Pomáhá odpovědět na otázky typu „kdo přistupoval k tabulce kreditních skóre za posledních 30 dní"
Správa, správa dat a spolupráce ve Snowflake

Co je Trust Center?

  • Integrované centrum monitorování bezpečnosti Trust Center
Správa, správa dat a spolupráce ve Snowflake

Balíčky scannerů a nálezy

  • Kontroly organizované do balíčků scannerů

Tři hlavní scannery:

  • CIS Snowflake Benchmark: mapuje na standardy Center for Internet Security
  • Snowflake Security Essentials: vlastní základní kontroly Snowflake
  • Threat Intelligence: identifikuje rizikové uživatele a podezřelé vzory aktivity

Nálezy jsou seřazeny podle závažnosti – jde o konfigurační mezeru, nikoli narušení bezpečnosti

  • Scannery Security Essentials

Balíčky scannerů Trust Center

  • Příklad: CIS Benchmarks

Screenshot 2026-05-17 at 7.13.14 pm.png

1 https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages
Správa, správa dat a spolupráce ve Snowflake

Reakce na nálezy

  • Zahrnuje shrnutí porušení a doporučenou nápravu
    • Příklad: přesun všech uživatelů na SSO
  • Problémy neopravuje automaticky, ale poskytuje přehledný seznam s prioritami

zástupný symbol: Panel detailu nálezu Trust Center v Snowsight zobrazující nález vysoké závažnosti s doporučením migrovat uživatele z ověřování pouze heslem na SSO, s popisem nápravy a odkazem na dokumentaci

Správa, správa dat a spolupráce ve Snowflake

Pojďme procvičovat!

Správa, správa dat a spolupráce ve Snowflake

Preparing Video For Download...