Veri Soygeçmişi ve Güven Merkezi

Snowflake Yönetimi, Yönetişimi ve İşbirliği

Emily Melhuish

Technical Curriculum Developer, Snowflake

Görünürlük Sorunu

  • Uyum panosu veri döndürmeyi durdurdu: yukarı akışta ne değişti?
  • Bağımlılık haritası olmadan iz sürme elle ve yavaştır
  • Güvenlik denetimi ACCOUNTADMIN kimde ve hizmet hesapları MFA kullanıyor mu diye sorar
  • Veri soygeçmişi ve Güven Merkezi her ikisini de izlenebilir kılar
Snowflake Yönetimi, Yönetişimi ve İşbirliği

Veri Soygeçmişi Nedir?

veri soygeçmişi

  • Snowflake hesabınızdaki nesne ilişkilerinin haritası
Snowflake Yönetimi, Yönetişimi ve İşbirliği

Snowflake’te Soygeçmiş Grafiğini Okuma

veri soygeçmişi

Snowflake Yönetimi, Yönetişimi ve İşbirliği

Erişim Geçmişi

  • Hangi nesnelere, hangi kullanıcı tarafından, ne zaman erişildiğine dair günlük
SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;
  • “Son 30 günde kredi skorları tablosuna kim erişti?” gibi sorulara yardımcı olur
Snowflake Yönetimi, Yönetişimi ve İşbirliği

Güven Merkezi Nedir?

  • Yerleşik güvenlik izleme merkezi Güven Merkezi
Snowflake Yönetimi, Yönetişimi ve İşbirliği

Tarayıcı Paketleri ve Bulgular

  • Denetimler tarayıcı paketlerinde toplanır

Üç ana tarayıcı:

  • CIS Snowflake Benchmark: Center for Internet Security standartlarına eşler
  • Snowflake Security Essentials: Snowflake’in temel denetimleri
  • Threat Intelligence: riskli kullanıcıları ve şüpheli etkinlikleri belirler

Bulgular önem derecesine göre sıralanır – bu bir yapılandırma açığıdır, ihlal değil

  • Security Essentials Tarayıcıları

Güven Merkezi tarayıcı paketleri.png

  • Örnek: CIS Kıyaslamaları

Ekran görüntüsü 2026-05-17 19:13:14.png

1 https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages
Snowflake Yönetimi, Yönetişimi ve İşbirliği

Bulgulara Göre Hareket Etmek

  • İhlal özeti ve önerilen giderim içerir
    • Örnek: Tüm kullanıcıları SSO’ya taşımak
  • Sizin yerinize düzeltmez; net ve öncelikli bir liste sunar

yer tutucu: Snowsight’taki Güven Merkezi bulgu paneli; kullanıcıların sadece parola yerine SSO’ya geçirilmesini öneren yüksek önem dereceli bulgu, giderim açıklaması ve dokümantasyon bağlantısı gösteriliyor

Snowflake Yönetimi, Yönetişimi ve İşbirliği

Haydi pratik yapalım!

Snowflake Yönetimi, Yönetişimi ve İşbirliği

Preparing Video For Download...