एन्क्रिप्शन, अलर्ट्स, और नोटिफिकेशन्स

Snowflake Management, Governance & Collaboration

Emily Melhuish

Technical Curriculum Developer, Snowflake

सुरक्षा की तीन परतें

ऊपर एन्क्रिप्शन, बीच में अलर्ट्स, और नीचे नोटिफिकेशन्स दर्शाने वाला तीन-स्तरीय आरेख

At Rest और In-Transit एन्क्रिप्शन

	स्थिर डेटा (At Rest)	संचरण में (In Transit)
मानक	AES-256	TLS 1.2 या उच्च
कुंजी रोटेशन	स्वचालित	N/A
दायरा	संग्रहीत डेटा	क्लाइंट व आंतरिक ट्रैफिक

एन्क्रिप्शन.png

कुंजी प्रबंधन विकल्प

एन्क्रिप्शन मॉडल	विवरण
Snowflake-प्रबंधित कुंजियाँ	डिफॉल्ट। Snowflake आपकी ओर से एन्क्रिप्शन कुंजियाँ प्रबंधित करता है। अधिकांश संगठनों के लिए पर्याप्त।
ग्राहक-प्रबंधित कुंजियाँ (Tri-Secret Secure)	संवेदनशील डेटा वाले संगठनों के लिए। ग्राहक AWS KMS, Azure Key Vault, या GCP KMS के माध्यम से मास्टर एन्क्रिप्शन कुंजी रखता है।

कुंजियाँ.png

Tri-Secret Secure

डिक्रिप्शन के लिए तीन चीजें एक साथ आवश्यक
Snowflake की कुंजी + ग्राहक की KMS कुंजी + सफल उपयोगकर्ता प्रमाणीकरण
ग्राहक अपनी कुंजी रद्द करे तो Snowflake भी डेटा एक्सेस नहीं कर सकता
Business Critical संस्करण और उससे ऊपर में उपलब्ध

तीन कुंजियाँ

Snowflake Alert क्या है?

SQL शर्त का मूल्यांकन करता है और सत्य होने पर कार्रवाई ट्रिगर करता है
अनुसूचित: CRON या मिनट/घंटे अंतराल पर चलता है
इवेंट-ड्रिवन: स्ट्रीम में नया डेटा आने पर ट्रिगर होता है
शर्त सत्य होने पर अलर्ट एक कार्रवाई चलाता है: आमतौर पर नोटिफिकेशन

अलर्ट्स का दृश्य प्रस्तुतिकरण

¹ https://docs.snowflake.com/en/user-guide/alerts

SQL में अलर्ट संरचना

CREATE ALERT claro_failed_login_alert
  WAREHOUSE = claro_wh
  SCHEDULE = '60 MINUTE'
  IF (EXISTS (
    SELECT 1
    FROM SNOWFLAKE.ACCOUNT_USAGE.LOGIN_HISTORY
    WHERE error_code IS NOT NULL
      AND event_timestamp >= DATEADD('hour', -1, CURRENT_TIMESTAMP())
  ))
  THEN CALL SYSTEM$SEND_SNOWFLAKE_NOTIFICATION(...);

नोटिफिकेशन इंटीग्रेशन्स

नोटिफिकेशन्स

आइए अभ्यास करें!

Snowflake Management, Governance & Collaboration