데이터 계보와 신뢰 센터

Snowflake 관리, 거버넌스 및 협업

Emily Melhuish

Technical Curriculum Developer, Snowflake

가시성 문제

컴플라이언스 대시보드가 데이터를 반환하지 않음: 업스트림에서 무엇이 변경되었는가?
의존성 맵 없이는 원인 추적이 수동적이고 느림
보안 감사 시 ACCOUNTADMIN 보유자와 서비스 계정의 MFA 사용 여부 확인 필요
데이터 계보와 신뢰 센터로 두 문제 모두 추적 가능

데이터 계보란?

데이터 계보

Snowflake 계정 내 객체 관계 맵

Snowflake에서 계보 그래프 읽기

데이터 계보

접근 기록

어떤 객체에 어느 사용자가 언제 접근했는지 기록한 로그

SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;

"최근 30일간 신용 점수 테이블에 접근한 사용자는 누구인가"와 같은 질문에 답변 가능

신뢰 센터란?

내장 보안 모니터링 허브

스캐너 패키지와 결과

검사는 스캐너 패키지로 구성됨

세 가지 주요 스캐너:

CIS Snowflake Benchmark: 인터넷 보안 센터 표준에 매핑
Snowflake Security Essentials: Snowflake 자체 기준 검사
Threat Intelligence: 위험 사용자 및 의심스러운 활동 패턴 식별

결과는 심각도에 따라 순위가 매겨짐 - 침해가 아닌 구성 격차

Security Essentials 스캐너

신뢰 센터 스캐너 패키지

예시: CIS 벤치마크

Screenshot 2026-05-17 at 7.13.14 pm.png

¹ https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages

결과에 따른 조치

위반 요약 및 권장 수정 방법 포함
- 예시: 모든 사용자를 SSO로 전환
직접 수정하지는 않지만 명확하고 우선순위화된 목록 제공

자리 표시자: Snowsight의 신뢰 센터 결과 세부 패널 - 사용자를 비밀번호 전용 인증에서 SSO로 마이그레이션하도록 권장하는 높은 심각도 결과와 수정 설명 및 문서 링크 표시

연습해 보겠습니다!

Snowflake 관리, 거버넌스 및 협업