資料血緣與 Trust Center

Snowflake 管理、治理與協作

Emily Melhuish

Technical Curriculum Developer, Snowflake

可見度問題

合規儀表板不再回傳資料：上游改了什麼？
沒有相依關係地圖，追查原因得手動且耗時
安全稽核詢問誰擁有 ACCOUNTADMIN，以及服務帳號是否使用 MFA
資料血緣與 Trust Center 讓兩種問題都可追蹤

什麼是資料血緣？

資料血緣

你 Snowflake 帳號內物件關係的地圖

閱讀 Snowflake 中的血緣圖

資料血緣

Access History

記錄哪些物件被誰在何時存取的日誌

SELECT user_name,
       query_id,
       query_start_time,
       direct_objects_accessed,
       base_objects_accessed
FROM SNOWFLAKE.ACCOUNT_USAGE.ACCESS_HISTORY
ORDER BY user_name, query_start_time DESC;

有助回答例如「過去 30 天誰存取了 credit scores 資料表」之類的問題

什麼是 Trust Center？

內建的安全監控中樞

掃描器套件與發現

檢查項以掃描器套件分組

三大掃描器：

CIS Snowflake Benchmark：對應 Center for Internet Security 標準
Snowflake Security Essentials：Snowflake 自有基準檢查
Threat Intelligence：辨識高風險使用者與可疑活動樣態

發現依嚴重性排序——屬於設定缺口，非入侵事件

Security Essentials 掃描器

Trust center scanner packages.png

範例：CIS Benchmarks

Screenshot 2026-05-17 at 7.13.14 pm.png

¹ https://docs.snowflake.com/en/user-guide/trust-center/overview#scanner-packages

採取行動處理發現

內含違規摘要與建議補救措施
- 例如：將所有使用者改為 SSO
不會代你修，但提供清楚且有優先序的清單

佔位：Snowsight 中的 Trust Center 發現詳情面板，顯示高嚴重性發現，建議將使用者從僅密碼驗證遷移至 SSO，並附補救說明與文件連結

一起來練習吧！

Snowflake 管理、治理與協作