Enkripsi, Peringatan, dan Notifikasi

Manajemen, Tata Kelola, & Kolaborasi Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

Tiga Lapis Perlindungan

Diagram tiga lapis yang menampilkan enkripsi di atas, alert di tengah, dan notifikasi di bawah

Enkripsi Saat Disimpan dan Saat Transit

	Saat Disimpan	Saat Transit
Standar	AES-256	TLS 1.2 atau lebih tinggi
Rotasi kunci	Otomatis	N/A
Cakupan	Data tersimpan	Lalu lintas klien & internal

Opsi Manajemen Kunci

Model enkripsi	Deskripsi
Kunci dikelola Snowflake	Default. Snowflake mengelola kunci enkripsi untuk Anda. Cukup untuk sebagian besar organisasi.
Kunci dikelola pelanggan (Tri-Secret Secure)	Untuk organisasi dengan data sensitif. Pelanggan memegang kunci enkripsi master melalui AWS KMS, Azure Key Vault, atau GCP KMS.

Tri-Secret Secure

Membutuhkan tiga hal sekaligus untuk dekripsi data
Kunci Snowflake + kunci KMS pelanggan + autentikasi pengguna berhasil
Jika pelanggan mencabut kuncinya, Snowflake pun tidak dapat mengakses data
Tersedia pada edisi Business Critical ke atas

Tiga kunci

Apa itu Snowflake Alert?

Mengevaluasi kondisi SQL dan menjalankan aksi saat bernilai true
Terjadwal: berjalan dengan CRON atau interval menit/jam
Berbasis peristiwa: berjalan saat data baru tiba di stream
Saat kondisi true, alert mengeksekusi aksi: biasanya notifikasi

Representasi visual alert

¹ https://docs.snowflake.com/en/user-guide/alerts

Struktur Alert di SQL

CREATE ALERT claro_failed_login_alert
  WAREHOUSE = claro_wh
  SCHEDULE = '60 MINUTE'
  IF (EXISTS (
    SELECT 1
    FROM SNOWFLAKE.ACCOUNT_USAGE.LOGIN_HISTORY
    WHERE error_code IS NOT NULL
      AND event_timestamp >= DATEADD('hour', -1, CURRENT_TIMESTAMP())
  ))
  THEN CALL SYSTEM$SEND_SNOWFLAKE_NOTIFICATION(...);

Integrasi Notifikasi

Notifikasi

Ayo berlatih!

Manajemen, Tata Kelola, & Kolaborasi Snowflake