Происхождение данных и Trust Center

Управление, управление данными и совместная работа в Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

Проблема видимости

Панель соответствия перестала возвращать данные: что изменилось выше по потоку?
Без карты зависимостей поиск причины — медленный ручной процесс
Аудит безопасности: кто имеет ACCOUNTADMIN и используют ли сервисные аккаунты MFA
Происхождение данных и Trust Center делают обе проблемы отслеживаемыми

Что такое происхождение данных?

происхождение данных

Карта взаимосвязей объектов в аккаунте Snowflake

Чтение графа происхождения в Snowflake

происхождение данных

История доступа

Журнал того, к каким объектам обращались, какой пользователь и в какое время

SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;

Помогает ответить на вопросы вроде «кто обращался к таблице кредитных рейтингов за последние 30 дней»

Что такое Trust Center?

Встроенный центр мониторинга безопасности

Пакеты сканеров и результаты

Проверки организованы в пакеты сканеров

Три основных сканера:

CIS Snowflake Benchmark: соответствует стандартам Center for Internet Security
Snowflake Security Essentials: базовые проверки Snowflake
Threat Intelligence: выявляет рискованных пользователей и подозрительную активность

Результаты ранжируются по серьёзности — это пробел в конфигурации, не нарушение

Сканеры Security Essentials

Пакеты сканеров Trust Center

Пример: CIS Benchmarks

Screenshot 2026-05-17 at 7.13.14 pm.png

¹ https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages

Работа с результатами

Содержит описание нарушения и рекомендацию по исправлению
- Пример: перевод всех пользователей на SSO
Не исправляет проблемы автоматически, но даёт чёткий приоритизированный список

Панель сведений о результате Trust Center в Snowsight: критическая уязвимость с рекомендацией перевести пользователей с парольной аутентификации на SSO, описание исправления и ссылка на документацию

Давайте попрактикуемся!

Управление, управление данными и совместная работа в Snowflake