Linaje de datos y Trust Center

Gestión, gobierno y colaboración en Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

El problema de visibilidad

Un panel de cumplimiento deja de devolver datos: ¿qué cambió aguas arriba?
Sin mapa de dependencias, rastrear la causa es manual y lento
Una auditoría pide quién tiene ACCOUNTADMIN y si las cuentas de servicio usan MFA
El linaje de datos y el Trust Center hacen trazables ambos problemas

¿Qué es el linaje de datos?

linaje de datos

Un mapa de relaciones entre objetos en tu cuenta de Snowflake

Leer el grafo de linaje en Snowflake

linaje de datos

Historial de acceso

Un registro de qué objetos se accedieron, por qué usuario y cuándo

SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;

Ayuda a responder preguntas como "quién accedió a la tabla de puntuaciones de crédito en los últimos 30 días"

¿Qué es el Trust Center?

Centro integrado de monitorización de seguridad

Paquetes de escáner y hallazgos

Comprobaciones organizadas en paquetes de escáner

Tres escáneres principales:

CIS Snowflake Benchmark: mapea a los estándares del Center for Internet Security
Snowflake Security Essentials: comprobaciones base de Snowflake
Threat Intelligence: detecta usuarios y patrones de actividad de riesgo

Los hallazgos se priorizan por gravedad: es una brecha de configuración, no de seguridad

Escáneres de Security Essentials

Paquetes de escáner del Trust Center.png

Ejemplo: CIS Benchmarks

Captura de pantalla 2026-05-17 a las 19:13:14.png

¹ https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages

Actuar sobre los hallazgos

Incluye resumen de la violación y remediación recomendada
- Ejemplo: migrar a todos los usuarios a SSO
No corrige por ti, pero da una lista clara y priorizada

placeholder: Panel de detalle de un hallazgo del Trust Center en Snowsight que muestra un hallazgo de alta gravedad recomendando migrar usuarios de autenticación solo con contraseña a SSO, con una descripción de remediación y enlace a la documentación

¡Vamos a practicar!

Gestión, gobierno y colaboración en Snowflake