Data Lineage และ Trust Center

การจัดการ กำกับดูแล และการทำงานร่วมกันใน Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

ปัญหาด้านการมองเห็น

แดชบอร์ดการปฏิบัติตามข้อกำหนดหยุดส่งข้อมูล: มีอะไรเปลี่ยนแปลงในต้นทาง?
หากไม่มีแผนผังการพึ่งพา การติดตามสาเหตุต้องทำด้วยตนเองและใช้เวลานาน
การตรวจสอบความปลอดภัยต้องการทราบว่าใครมีสิทธิ์ ACCOUNTADMIN และ service account ใช้ MFA หรือไม่
Data lineage และ Trust Center ช่วยให้ตรวจสอบปัญหาทั้งสองได้

Data Lineage คืออะไร?

data lineage

แผนที่ความสัมพันธ์ของออบเจ็กต์ใน Snowflake account ของคุณ

การอ่าน Lineage Graph ใน Snowflake

data lineage

Access History

บันทึกว่าออบเจ็กต์ใดถูกเข้าถึง โดยผู้ใช้รายใด และเมื่อใด

SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;

ช่วยตอบคำถาม เช่น "ใครเข้าถึงตาราง credit scores ใน 30 วันที่ผ่านมา"

Trust Center คืออะไร?

ศูนย์กลางการตรวจสอบความปลอดภัยในตัว

Scanner Packages และผลการตรวจสอบ

การตรวจสอบจัดอยู่ใน scanner packages

Scanner หลักสามประเภท:

CIS Snowflake Benchmark: อ้างอิงมาตรฐาน Center for Internet Security
Snowflake Security Essentials: การตรวจสอบพื้นฐานของ Snowflake
Threat Intelligence: ระบุผู้ใช้ที่มีความเสี่ยงและรูปแบบกิจกรรมที่น่าสงสัย

ผลการตรวจสอบจัดอันดับตามความรุนแรง - เป็นช่องโหว่ด้านการตั้งค่า ไม่ใช่การละเมิดระบบ

Security Essentials Scanners

แพ็กเกจ scanner ของ Trust Center

ตัวอย่าง: CIS Benchmarks

Screenshot 2026-05-17 at 7.13.14 pm.png

¹ https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages

การดำเนินการจากผลการตรวจสอบ

มีสรุปการละเมิดและคำแนะนำในการแก้ไข
- ตัวอย่าง: ย้ายผู้ใช้ทั้งหมดไปใช้ SSO
ไม่ได้แก้ไขให้โดยอัตโนมัติ แต่ให้รายการที่ชัดเจนและเรียงลำดับความสำคัญ

แผงรายละเอียดการค้นพบของ Trust Center ใน Snowsight แสดงการค้นพบระดับสูงที่แนะนำให้ย้ายผู้ใช้จากการยืนยันตัวตนด้วยรหัสผ่านอย่างเดียวไปใช้ SSO พร้อมคำอธิบายการแก้ไขและลิงก์เอกสาร

มาฝึกกันเลย!

การจัดการ กำกับดูแล และการทำงานร่วมกันใน Snowflake