Data lineage e Trust Center

Gestione, governance e collaborazione in Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

Il problema della visibilità

  • Un dashboard di compliance smette di restituire dati: cosa è cambiato a monte?
  • Senza mappa delle dipendenze, la diagnosi è manuale e lenta
  • Un audit di sicurezza chiede chi ha ACCOUNTADMIN e se gli account di servizio usano MFA
  • Data lineage e Trust Center rendono entrambi i problemi tracciabili
Gestione, governance e collaborazione in Snowflake

Cos'è il data lineage?

data lineage

  • Una mappa delle relazioni tra oggetti nel tuo account Snowflake
Gestione, governance e collaborazione in Snowflake

Leggere il grafico di lineage in Snowflake

data lineage

Gestione, governance e collaborazione in Snowflake

Access History

  • Un log di quali oggetti sono stati accessi, da quale utente e quando
SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;
  • Aiuta a rispondere a domande come "chi ha accesso la tabella dei credit scores negli ultimi 30 giorni"
Gestione, governance e collaborazione in Snowflake

Che cos'è il Trust Center?

  • Hub integrato per il monitoraggio della sicurezza Trust Center
Gestione, governance e collaborazione in Snowflake

Pacchetti di scanner e risultati

  • Controlli organizzati in pacchetti di scanner

Tre scanner principali:

  • CIS Snowflake Benchmark: mappa agli standard del Center for Internet Security
  • Snowflake Security Essentials: controlli di base di Snowflake
  • Threat Intelligence: individua utenti a rischio e attività sospette

I risultati sono classificati per gravità: un gap di configurazione, non una violazione

  • Security Essentials Scanners

Pacchetti di scanner del Trust Center.png

  • Esempio: CIS Benchmarks

Schermata 2026-05-17 alle 19:13.png

1 https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages
Gestione, governance e collaborazione in Snowflake

Agire sui risultati

  • Include riepilogo della violazione e correzione consigliata
    • Esempio: spostare tutti gli utenti su SSO
  • Non corregge in automatico, ma offre un elenco chiaro e prioritizzato

segnalazione del Trust Center in Snowsight con gravità alta che consiglia di migrare gli utenti da sola password a SSO, con descrizione della remediation e link alla documentazione

Gestione, governance e collaborazione in Snowflake

Ayo berlatih!

Gestione, governance e collaborazione in Snowflake

Preparing Video For Download...