Traçabilité des données et Centre de confiance

Gestion, gouvernance et collaboration avec Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

Le problème de visibilité

Un tableau de bord de conformité cesse d’afficher des données : qu’est-ce qui a changé en amont?
Sans carte des dépendances, la recherche de cause est manuelle et lente
Un audit de sécurité demande qui détient ACCOUNTADMIN et si les comptes de service utilisent la MFA
La traçabilité des données et le Centre de confiance rendent ces problèmes traçables

Qu’est-ce que la traçabilité des données?

traçabilité des données

Carte des relations entre objets dans votre compte Snowflake

Lire le graphe de traçabilité dans Snowflake

traçabilité des données

Historique d’accès

Journal des objets consultés, par quel utilisateur, et quand

SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;

Aide à répondre à « qui a consulté la table des cotes de crédit dans les 30 derniers jours »

Qu’est-ce que le Centre de confiance?

Centre intégré de surveillance de la sécurité

Ensembles d’analyse et constats

Vérifications regroupées en ensembles d’analyse

Trois analyseurs principaux :

CIS Snowflake Benchmark : correspond aux normes du Center for Internet Security
Snowflake Security Essentials : vérifications de base propres à Snowflake
Threat Intelligence : repère des utilisateurs à risque et des activités suspectes

Les constats sont classés par gravité — un écart de configuration, pas une brèche

Analyseurs Security Essentials

Ensembles du Centre de confiance.png

Exemple : référentiels CIS

Capture d’écran 2026-05-17 à 19.13.14.png

¹ https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages

Agir sur les constats

Inclut un résumé de la violation et une correction recommandée
- Exemple : migrer tous les utilisateurs vers la SSO
Ne corrige pas à votre place, mais fournit une liste claire et priorisée

placeholder: Panneau de détail d’un constat du Centre de confiance dans Snowsight montrant un constat de gravité élevée recommandant de migrer les utilisateurs de l’authentification par mot de passe uniquement vers la SSO, avec une description de la correction et un lien vers la documentation

Passons à la pratique !

Gestion, gouvernance et collaboration avec Snowflake