Şifreleme, Uyarılar ve Bildirimler

Snowflake Yönetimi, Yönetişimi ve İşbirliği

Emily Melhuish

Technical Curriculum Developer, Snowflake

Üç Koruma Katmanı

Üstte şifreleme, ortada uyarılar, altta bildirimler gösteren üç katmanlı diyagram

Beklemede ve Aktarımda Şifreleme

	Beklemede (At Rest)	Aktarımda (In Transit)
Standart	AES-256	TLS 1.2 veya üzeri
Anahtar döngüsü	Otomatik	N/A
Kapsam	Depolanan veriler	İstemci ve dahili trafik

Şifreleme.png

Anahtar Yönetimi Seçenekleri

Şifreleme modeli	Açıklama
Snowflake yönetimli anahtarlar	Varsayılan. Şifreleme anahtarlarını Snowflake sizin adınıza yönetir. Çoğu kuruluş için yeterlidir.
Müşteri yönetimli anahtarlar (Tri-Secret Secure)	Hassas verisi olan kuruluşlar için. Müşteri, ana şifreleme anahtarını AWS KMS, Azure Key Vault veya GCP KMS üzerinden elinde tutar.

Tri-Secret Secure

Verilerin şifresini çözmek için üç unsur aynı anda gerekir
Snowflake anahtarı + müşterinin KMS anahtarı + başarılı kullanıcı kimlik doğrulaması
Müşteri anahtarını iptal ederse, Snowflake veriye erişemez
Business Critical sürümü ve üzeri için mevcuttur

Üç anahtar

Snowflake Uyarısı nedir?

Bir SQL koşulunu değerlendirir; doğruysa bir eylem tetikler
Zamanlanabilir: CRON veya dakika/saat aralığında çalışır
Olay tetiklemeli: akışa yeni veri gelince çalışır
Koşul doğruysa, uyarı bir eylem yürütür: genelde bir bildirim

Uyarıların görsel temsili

¹ https://docs.snowflake.com/en/user-guide/alerts

SQL'de Uyarı Yapısı

CREATE ALERT claro_failed_login_alert
  WAREHOUSE = claro_wh
  SCHEDULE = '60 MINUTE'
  IF (EXISTS (
    SELECT 1
    FROM SNOWFLAKE.ACCOUNT_USAGE.LOGIN_HISTORY
    WHERE error_code IS NOT NULL
      AND event_timestamp >= DATEADD('hour', -1, CURRENT_TIMESTAMP())
  ))
  THEN CALL SYSTEM$SEND_SNOWFLAKE_NOTIFICATION(...);

Bildirim Entegrasyonları

Bildirimler

Hadi pratik yapalım!

Snowflake Yönetimi, Yönetişimi ve İşbirliği