Traçabilité des données et Trust Center

Gestion, gouvernance et collaboration sur Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

Le problème de visibilité

Un tableau de bord conformité ne renvoie plus de données : qu’a changé en amont ?
Sans carte des dépendances, la recherche de cause est manuelle et lente
Un audit sécurité demande qui détient ACCOUNTADMIN et si les comptes de service utilisent MFA
La traçabilité et le Trust Center rendent ces analyses traçables

Qu’est-ce que la traçabilité des données ?

traçabilité des données

Carte des relations entre objets de votre compte Snowflake

Lire le graphe de traçabilité dans Snowflake

traçabilité des données

Historique d’accès

Journal des objets consultés, par quel utilisateur et quand

SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;

Aide à répondre à « qui a accédé à la table credit scores sur les 30 derniers jours »

Qu’est-ce que le Trust Center ?

Hub intégré de surveillance de la sécurité

Packages de scanners et constats

Contrôles organisés en packages de scanners

Trois scanners principaux :

CIS Snowflake Benchmark : aligne avec les normes du Center for Internet Security
Snowflake Security Essentials : contrôles de base de Snowflake
Threat Intelligence : détecte utilisateurs à risque et activités suspectes

Les constats sont classés par gravité — un écart de configuration, pas une faille

Scanners Security Essentials

Packages de scanners du Trust Center.png

Exemple : CIS Benchmarks

Capture d’écran 2026-05-17 à 19:13:14.png

¹ https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages

Agir sur les constats

Inclut un résumé de la violation et une remédiation recommandée
- Exemple : migrer tous les utilisateurs vers le SSO
Ne corrige pas à votre place, mais fournit une liste claire et priorisée

placeholder: Panneau de détail d’un constat du Trust Center dans Snowsight montrant un constat de gravité élevée recommandant de migrer les utilisateurs de l’authentification par mot de passe seul vers le SSO, avec une description de remédiation et un lien vers la documentation

Passons à la pratique !

Gestion, gouvernance et collaboration sur Snowflake