Dòng dõi dữ liệu và Trust Center

Quản trị, Quản trị dữ liệu & Cộng tác trên Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

Vấn đề khả năng quan sát

Bảng điều khiển tuân thủ ngừng trả dữ liệu: điều gì đã thay đổi ở thượng nguồn?
Không có bản đồ phụ thuộc, truy vết nguyên nhân là thủ công và chậm
Kiểm toán bảo mật hỏi ai giữ ACCOUNTADMIN và tài khoản dịch vụ có dùng MFA không
Dòng dõi dữ liệu và Trust Center giúp truy vết cả hai vấn đề

Dòng dõi dữ liệu là gì?

dòng dõi dữ liệu

Bản đồ quan hệ đối tượng trong tài khoản Snowflake của bạn

Đọc đồ thị dòng dõi trong Snowflake

dòng dõi dữ liệu

Access History

Nhật ký về đối tượng nào được truy cập, bởi người dùng nào, vào thời điểm nào

SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;

Giúp trả lời: "ai đã truy cập bảng điểm tín dụng trong 30 ngày qua"

Trust Center là gì?

Trung tâm giám sát bảo mật tích hợp

Gói trình quét và phát hiện

Kiểm tra được nhóm trong các gói trình quét

Ba trình quét chính:

CIS Snowflake Benchmark: ánh xạ chuẩn Center for Internet Security
Snowflake Security Essentials: kiểm tra nền tảng của Snowflake
Threat Intelligence: phát hiện người dùng rủi ro và mẫu hoạt động đáng ngờ

Phát hiện được xếp hạng theo mức độ nghiêm trọng - là khoảng trống cấu hình, không phải vi phạm

Trình quét Security Essentials

Gói trình quét Trust Center.png

Ví dụ: CIS Benchmarks

Ảnh chụp màn hình 2026-05-17 lúc 7.13.14 pm.png

¹ https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages

Xử lý các phát hiện

Bao gồm tóm tắt vi phạm và khuyến nghị khắc phục
- Ví dụ: Chuyển tất cả người dùng sang SSO
Không tự sửa nhưng đưa danh sách rõ ràng, ưu tiên

placeholder: Bảng chi tiết phát hiện của Trust Center trong Snowsight hiển thị phát hiện mức độ nghiêm trọng cao, khuyến nghị chuyển người dùng từ xác thực chỉ mật khẩu sang SSO, kèm mô tả khắc phục và liên kết tài liệu

Ayo berlatih!

Quản trị, Quản trị dữ liệu & Cộng tác trên Snowflake