डेटा लिनिएज और ट्रस्ट सेंटर

Snowflake Management, Governance & Collaboration

Emily Melhuish

Technical Curriculum Developer, Snowflake

विज़िबिलिटी समस्या

एक कंप्लायंस डैशबोर्ड डेटा लौटाना रोक देता है: अपस्ट्रीम क्या बदला?
निर्भरता मानचित्र बिना, कारण खोजना मैनुअल और धीमा
सुरक्षा ऑडिट पूछता है किसके पास ACCOUNTADMIN है और क्या सेवा खातों में MFA है
डेटा लिनिएज और ट्रस्ट सेंटर दोनों समस्याएँ ट्रेस करने योग्य बनाते हैं

डेटा लिनिएज क्या है?

डेटा लिनिएज

आपके Snowflake खाते में ऑब्जेक्ट संबंधों का मानचित्र

Snowflake में लिनिएज ग्राफ़ पढ़ना

डेटा लिनिएज

एक्सेस हिस्ट्री

किस ऑब्जेक्ट को किस उपयोगकर्ता ने कब एक्सेस किया—इसका लॉग

SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;

ऐसे प्रश्नों में मदद: "पिछले 30 दिनों में credit scores तालिका किसने एक्सेस की"

ट्रस्ट सेंटर क्या है?

बिल्ट-इन सुरक्षा मॉनिटरिंग हब

स्कैनर पैकेज और फाइंडिंग्स

जाँचें स्कैनर पैकेजों में संगठित

तीन प्रमुख स्कैनर:

CIS Snowflake Benchmark: Center for Internet Security मानकों से मैप
Snowflake Security Essentials: Snowflake की बेसलाइन जाँचें
Threat Intelligence: जोखिमपूर्ण उपयोगकर्ता और संदिग्ध गतिविधि पैटर्न पहचानता है

फाइंडिंग्स गंभीरता के अनुसार रैंक होती हैं — यह कॉन्फ़िगरेशन गैप है, उल्लंघन नहीं

Security Essentials स्कैनर

ट्रस्ट सेंटर स्कैनर पैकेज.png

उदाहरण: CIS Benchmarks

स्क्रीनशॉट 2026-05-17 7.13.14 pm.png

¹ https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages

फाइंडिंग्स पर कार्रवाई

उल्लंघन का सार और सुझाया गया निवारण शामिल
- उदाहरण: सभी उपयोगकर्ताओं को SSO पर ले जाना
स्वयं सुधार नहीं करता, पर स्पष्ट और प्राथमिकता वाली सूची देता है

प्लेसहोल्डर: Snowsight में ट्रस्ट सेंटर फाइंडिंग डिटेल पैनल, उच्च-गंभीरता फाइंडिंग दिखाता है जो केवल पासवर्ड प्रमाणीकरण से SSO पर माइग्रेट करने की सिफारिश करता है, निवारण विवरण और दस्तावेज़ लिंक सहित

Ayo berlatih!

Snowflake Management, Governance & Collaboration