Data Lineage en Trust Center

Snowflake-beheer, -governance en -samenwerking

Emily Melhuish

Technical Curriculum Developer, Snowflake

Het zichtbaarheidsprobleem

Een compliance-dashboard stopt met data tonen: wat is er upstream veranderd?
Zonder afhankelijkheidskaart is oorzaaktracing handmatig en traag
Een security-audit vraagt wie ACCOUNTADMIN heeft en of service-accounts MFA gebruiken
Data lineage en het Trust Center maken beide traceerbaar

Wat is Data Lineage?

data lineage

Een kaart van objectrelaties in je Snowflake-account

De lineage-grafiek lezen in Snowflake

data lineage

Access History

Een log van welke objecten zijn geraadpleegd, door wie en wanneer

SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;

Helpt vragen te beantwoorden zoals: "wie heeft de tabel credit_scores in de laatste 30 dagen geraadpleegd"

Wat is het Trust Center?

Ingebouwde hub voor security-monitoring

Scannerpakketten en bevindingen

Checks geordend in scannerpakketten

Drie hoofdscanners:

CIS Snowflake Benchmark: koppelt aan Center for Internet Security-standaarden
Snowflake Security Essentials: Snowflake’s eigen baseline-checks
Threat Intelligence: vindt risicovolle gebruikers en verdachte activiteiten

Bevindingen gerangschikt op ernst – een configuratiegap, geen breach

Security Essentials-scanners

Trust center scanner packages.png

Voorbeeld: CIS Benchmarks

Screenshot 2026-05-17 at 7.13.14 pm.png

¹ https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages

Bevindingen opvolgen

Inclusief samenvatting van de overtreding en aanbevolen remedie
- Voorbeeld: alle users naar SSO verplaatsen
Lost niets automatisch op, maar geeft een duidelijke, geprioriteerde lijst

placeholder: Paneel met Trust Center-bevinding in Snowsight met hoge ernst dat aanraadt om users van alleen-wachtwoordauthenticatie naar SSO te migreren, met remedie-beschrijving en link naar documentatie

Laten we oefenen!

Snowflake-beheer, -governance en -samenwerking