数据沿袭与信任中心

Snowflake 管理、治理与协作

Emily Melhuish

Technical Curriculum Developer, Snowflake

可见性问题

合规仪表板不再返回数据：上游发生了什么变化？
没有依赖关系图，排查原因将是手工且缓慢
安全审计询问谁拥有 ACCOUNTADMIN，以及服务账户是否使用 MFA
数据沿袭与信任中心让两类问题都可追溯

什么是数据沿袭？

数据沿袭

您的 Snowflake 账户中对象关系的映射

在 Snowflake 中阅读沿袭图

数据沿袭

访问历史

记录访问了哪些对象、由哪个用户、在何时的日志

SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;

帮助回答诸如“过去 30 天谁访问了信用评分表”之类的问题

什么是信任中心？

内置的安全监控枢纽

扫描器包与发现项

按扫描器包组织检查

三类主要扫描器：

CIS Snowflake 基准：映射至互联网安全中心标准
Snowflake Security Essentials：Snowflake 自有基线检查
Threat Intelligence：识别高风险用户与可疑活动模式

发现按严重性排序——是配置缺口，而非入侵

Security Essentials 扫描器

信任中心扫描器包.png

示例：CIS 基准

截图 2026-05-17 7.13.14 pm.png

¹ https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages

处理发现项

包含违规摘要与修复建议
- 例：将所有用户迁移到 SSO
不会替您修复，但提供清晰且有优先级的清单

占位符：Snowsight 中的信任中心发现详情面板，显示高严重性发现，建议将仅密码认证的用户迁移到 SSO，并给出修复说明和文档链接

让我们练习！

Snowflake 管理、治理与协作