データリネージとトラストセンター

Snowflake の管理、ガバナンス、コラボレーション

Emily Melhuish

Technical Curriculum Developer, Snowflake

可視性の問題

  • コンプライアンスダッシュボードがデータを返さなくなった：上流で何が変わったのか？
  • 依存関係マップがなければ、原因の追跡は手動で時間がかかります
  • セキュリティ監査では、ACCOUNTADMINの保持者やサービスアカウントのMFA利用状況が問われます
  • データリネージとトラストセンターにより、どちらの問題も追跡可能になります
Snowflake の管理、ガバナンス、コラボレーション

データリネージとは？

データリネージ

  • Snowflakeアカウント内のオブジェクト関係のマップ
Snowflake の管理、ガバナンス、コラボレーション

Snowflakeのリネージグラフの読み方

データリネージ

Snowflake の管理、ガバナンス、コラボレーション

アクセス履歴

  • どのオブジェクトに、どのユーザーが、いつアクセスしたかを記録するログ
SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;
  • 「過去30日間にクレジットスコアテーブルにアクセスしたのは誰か」といった問いに答えられます
Snowflake の管理、ガバナンス、コラボレーション

トラストセンターとは？

  • 組み込みのセキュリティ監視ハブ トラストセンター
Snowflake の管理、ガバナンス、コラボレーション

スキャナーパッケージと検出結果

  • チェックはスキャナーパッケージにまとめられています

主要な3つのスキャナー:

  • CIS Snowflake Benchmark：Center for Internet Securityの標準に対応
  • Snowflake Security Essentials：Snowflake独自のベースラインチェック
  • Threat Intelligence：リスクのあるユーザーや不審な活動パターンを検出

検出結果は深刻度別にランク付けされます（設定上の問題であり、侵害ではありません）

  • Security Essentials スキャナー

トラストセンターのスキャナーパッケージ

  • 例：CIS ベンチマーク

Screenshot 2026-05-17 at 7.13.14 pm.png

1 https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages
Snowflake の管理、ガバナンス、コラボレーション

検出結果への対応

  • 違反の概要と推奨される修正手順が含まれます
    • 例：全ユーザーをSSOに移行する
  • 自動修正は行いませんが、優先順位付きの明確なリストを提供します

プレースホルダー：Snowsightのトラストセンター検出結果詳細パネル。パスワード認証のみのユーザーをSSOに移行することを推奨する高深刻度の検出結果が表示されており、修正内容の説明とドキュメントへのリンクが含まれています

Snowflake の管理、ガバナンス、コラボレーション

練習しましょう！

Snowflake の管理、ガバナンス、コラボレーション

Preparing Video For Download...