Походження даних і Trust Center

Керування, врядування й співпраця в Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

Проблема видимості

Панель відповідності перестала повертати дані: що змінилося вище за потоком?
Без мапи залежностей пошук причини ручний і повільний
Аудит безпеки питає, хто має ACCOUNTADMIN і чи використовують сервісні обліковки MFA
Походження даних і Trust Center роблять обидві задачі відслідковуваними

Що таке походження даних?

походження даних

Мапа зв’язків об’єктів у вашому акаунті Snowflake

Як читати граф походження в Snowflake

походження даних

Access History

Журнал того, які об’єкти хто і коли відкривав

SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;

Допомагає відповісти: «хто звертався до таблиці credit scores за останні 30 днів»

Що таке Trust Center?

Вбудований центр моніторингу безпеки

Пакети сканерів і знахідки

Перевірки згруповано в пакети сканерів

Три основні сканери:

CIS Snowflake Benchmark: відповідає стандартам Center for Internet Security
Snowflake Security Essentials: базові перевірки Snowflake
Threat Intelligence: виявляє ризикових користувачів і підозрілі дії

Знахідки ранжуються за критичністю — це прогалина в конфігурації, а не злам

Security Essentials Scanners

Пакети сканерів Trust Center.png

Приклад: CIS Benchmarks

Знімок екрана 2026-05-17 о 7:13:14 pm.png

¹ https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages

Робота зі знахідками

Містить підсумок порушення і рекомендоване виправлення
- Напр.: перевести всіх користувачів на SSO
Не виправляє автоматично, але дає чіткий пріоритетний список дій

placeholder: Панель деталізації знахідки в Trust Center у Snowsight із знахідкою високої критичності, що радить перевести користувачів з автентифікації лише паролем на SSO, з описом виправлення та посиланням на документацію

Перейдемо до практики!

Керування, врядування й співпраця в Snowflake