Garis Keturunan Data dan Trust Center

Manajemen, Tata Kelola, & Kolaborasi Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

Masalah Visibilitas

Dasbor kepatuhan berhenti mengembalikan data: apa yang berubah di hulu?
Tanpa peta ketergantungan, pelacakan penyebab menjadi manual dan lambat
Audit keamanan menanyakan siapa yang memegang ACCOUNTADMIN dan apakah akun layanan memakai MFA
Garis keturunan data dan Trust Center membuat keduanya dapat ditelusuri

Apa itu Garis Keturunan Data?

garis keturunan data

Peta relasi objek di akun Snowflake Anda

Membaca Grafik Lineage di Snowflake

garis keturunan data

Riwayat Akses

Catatan objek apa yang diakses, oleh siapa, dan kapan

SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;

Membantu menjawab pertanyaan seperti "siapa yang mengakses tabel credit scores dalam 30 hari terakhir"

Apa itu Trust Center?

Pusat pemantauan keamanan bawaan

Paket Pemindai dan Temuan

Pemeriksaan dikelompokkan dalam paket pemindai

Tiga pemindai utama:

CIS Snowflake Benchmark: memetakan ke standar Center for Internet Security
Snowflake Security Essentials: pemeriksaan dasar milik Snowflake
Threat Intelligence: mengidentifikasi pengguna berisiko dan pola aktivitas mencurigakan

Temuan diberi peringkat keparahan — celah konfigurasi, bukan pelanggaran

Pemindai Security Essentials

Paket pemindai Trust Center.png

Contoh: CIS Benchmarks

Tangkapan layar 2026-05-17 pukul 7.13.14 pm.png

¹ https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages

Menindaklanjuti Temuan

Memuat ringkasan pelanggaran dan rekomendasi perbaikan
- Contoh: Memindahkan semua pengguna ke SSO
Tidak memperbaiki otomatis, tetapi memberi daftar jelas dan terurut prioritas

placeholder: Panel detail temuan Trust Center di Snowsight menampilkan temuan tingkat keparahan tinggi yang merekomendasikan migrasi pengguna dari autentikasi hanya sandi ke SSO, dengan deskripsi remediasi dan tautan dokumentasi

Ayo berlatih!

Manajemen, Tata Kelola, & Kolaborasi Snowflake