Datalinje och Trust Center

Snowflake-hantering, styrning och samarbete

Emily Melhuish

Technical Curriculum Developer, Snowflake

Synlighetsproblemet

En efterlevnadsdashboard slutar returnera data: vad förändrades uppströms?
Utan en beroendemappning är felsökning manuell och tidskrävande
En säkerhetsrevision frågar vem som innehar ACCOUNTADMIN och om tjänstekonton använder MFA
Datalinje och Trust Center gör båda problemen spårbara

Vad är datalinje?

datalinje

En karta över objektrelationer i ditt Snowflake-konto

Läsa linjegraphen i Snowflake

datalinje

Åtkomsthistorik

En logg över vilka objekt som användes, av vilken användare och vid vilken tidpunkt

SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;

Hjälper till att besvara frågor som "vem kom åt kreditpoängtabellen de senaste 30 dagarna"

Vad är Trust Center?

Inbyggt nav för säkerhetsövervakning

Skannerpaket och fynd

Kontroller organiserade i skannerpaket

Tre huvudsakliga skannrar:

CIS Snowflake Benchmark: mappar till Center for Internet Security-standarder
Snowflake Security Essentials: Snowflakes egna grundläggande kontroller
Threat Intelligence: identifierar riskfyllda användare och misstänkta aktivitetsmönster

Fynd rangordnas efter allvarlighetsgrad – ett konfigurationsgap, inte ett intrång

Security Essentials-skannrar

Skannerpaket i Trust Center.

Exempel: CIS Benchmarks

Skärmbild 2026-05-17 kl. 7.13.14.

¹ https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages

Agera på fynd

Inkluderar en sammanfattning av avvikelsen och en rekommenderad åtgärd
- Exempel: Flytta alla användare till SSO
Åtgärdar inte problem automatiskt, men ger en tydlig och prioriterad lista

Detaljpanel för fynd i Trust Center i Snowsight som visar ett fynd med hög allvarlighetsgrad och rekommenderar att användare migreras från enbart lösenordsautentisering till SSO, med en åtgärdsbeskrivning och länk till dokumentation

Låt oss öva!

Snowflake-hantering, styrning och samarbete