Datenherkunft und Trust Center

Snowflake-Management, Governance & Zusammenarbeit

Emily Melhuish

Technical Curriculum Developer, Snowflake

Das Sichtbarkeitsproblem

Ein Compliance-Dashboard liefert keine Daten mehr: Was hat sich upstream geändert?
Ohne Abhängigkeitskarte ist die Ursache manuell und langsam zu finden
Ein Sicherheitsaudit fragt, wer ACCOUNTADMIN hat und ob Servicekonten MFA nutzen
Data Lineage und das Trust Center machen beides nachvollziehbar

Was ist Data Lineage?

Datenherkunft

Eine Karte der Objektbeziehungen in deinem Snowflake-Account

Den Lineage-Graph in Snowflake lesen

Datenherkunft

Access History

Ein Log, welche Objekte wann von wem genutzt wurden

SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;

Beantwortet Fragen wie „Wer hat in den letzten 30 Tagen auf die Tabelle credit scores zugegriffen?“

Was ist das Trust Center?

Integrierter Security-Monitoring-Hub

Scanner-Pakete und Findings

Checks in Scanner-Paketen organisiert

Drei Hauptscanner:

CIS Snowflake Benchmark: Abbildung auf Center for Internet Security-Standards
Snowflake Security Essentials: Snowflakes eigene Basis-Checks
Threat Intelligence: erkennt riskante Nutzer und verdächtige Muster

Ergebnisse nach Schweregrad priorisiert – Konfigurationslücke, kein Verstoß

Security Essentials-Scanner

Trust Center-Scannerpakete.png

Beispiel: CIS-Benchmarks

Screenshot 2026-05-17 at 7.13.14 pm.png

¹ https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages

Auf Findings reagieren

Enthält eine Zusammenfassung des Verstoßes und eine empfohlene Abhilfe
- Beispiel: Alle Nutzer auf SSO umstellen
Behebt nichts automatisch, liefert aber eine klare, priorisierte Liste

Platzhalter: Detailansicht eines Trust Center-Findings in Snowsight mit hochgradigem Finding, das empfiehlt, Nutzer von nur Passwort-Authentifizierung auf SSO zu migrieren, mit Abhilfebeschreibung und Link zur Doku

Lass uns üben!

Snowflake-Management, Governance & Zusammenarbeit