Schutz sensibler Informationen mit sicheren UDFs und gespeicherten Prozeduren¶

Begrenzen der Sichtbarkeit der Definition einer UDF oder Prozedur¶

Für eine UDF oder gespeicherte Prozedur können Sie verhindern, dass Benutzern die Definitionsspezifikationen offengelegt werden. Wenn Sie angeben, dass die UDF oder Prozedur sicher ist, sind diese Details nur für autorisierte Benutzer sichtbar, d. h. für Benutzer, denen eine Rolle zugewiesen wurde, die Eigentümer der Funktion ist.

Bei einer sicheren Funktion oder Prozedur bleiben nicht autorisierten Benutzern beispielsweise folgende Informationen verborgen:

• Textkörper bzw. Body (Handler-Code mit der Verarbeitungslogik)

• Liste der Importe

• Handler-Name

• Liste der Pakete

Nicht autorisierte Benutzer können immer noch folgende Informationen einsehen:

• Parametertypen

• Rückgabetyp

• Sprache des Handlers

• Behandlung von Nullwerten

• Volatilität

Weitere Informationen zum Zuweisen von Rollen finden Sie unter GRANT ROLE und Übersicht zur Zugriffssteuerung.

Bei einer sicheren Funktion oder Prozedur wird einem nicht autorisierten Benutzer, dem keine Eigentümerrolle der Funktion oder Prozedur zugewiesen wurde, die Funktions- bzw. Prozedurdefinition bei folgenden Optionen nicht angezeigt:

• Bei UDFs

  • Befehle SHOW FUNCTIONS und SHOW USER FUNCTIONS

  • Befehl DESCRIBE FUNCTION

  • Information Schema-Ansicht FUNCTIONS

• Bei Prozeduren

  • Befehl SHOW PROCEDURES

  • Befehl DESCRIBE PROCEDURE

  • Information Schema-Ansicht PROCEDURES

• Bei beiden

  • Query Profile (auf der Weboberfläche)

  • GET_DDL-Hilfsprogrammfunktion

Beachten Sie, dass Funktionen und Prozeduren, deren Handler in Java, Python oder Scala geschrieben sind, die IMPORTS-Klausel zulassen, mit der Code- oder Datendateien aus Snowflake-Stagingbereichen importiert werden können. Die Verwendung des Schlüsselworts SECURE hat keine Auswirkung auf die Sichtbarkeit oder den Zugriff auf diese Stagingbereiche.

Darüber hinaus wird bei Funktionen und Prozeduren, deren Handler in Java, Python oder Scala geschrieben sind, durch den Schutz der Funktionen und Prozeduren sichergestellt, dass diese in separaten Sandboxen ausgeführt werden, sodass Ressourcen exklusiv genutzt werden.

Weitere Informationen zur Verwendung des Schlüsselworts SECURE finden Sie unter Erstellen einer sicheren UDF oder einer sicheren gespeicherten Prozedur.

Begrenzen der Sichtbarkeit der sensiblen Daten einer UDF¶

Bei UDFs können Sie verhindern, dass Benutzer Daten sehen, die verborgen sein sollten, indem Sie die UDF explizit schützen. Dazu verwenden Sie beim Erstellen oder Ändern der UDF das Schlüsselwort SECURE.

Definieren Sie eine UDF als „sicher“, wenn sie speziell für den Datenschutz bestimmt ist (d. h. um den Zugriff auf vertrauliche Daten einzuschränken, die nicht allen Benutzern der zugrunde liegenden Tabellen zugänglich sein sollen).

Sie sollten eine UDF nicht als „sicher“ definieren, wenn sie zur Vereinfachung von Abfragen definiert ist, d. h. wenn sie beispielsweise zur Vereinfachung der Abfrage von Daten erstellt wurden, für die Benutzer die zugrunde liegende Datendarstellung nicht verstehen müssen. Dies liegt daran, dass der Snowflake-Abfrageoptimierer beim Auswerten von sicheren UDFs die für reguläre UDFs verwendeten Optimierungen umgeht. Dies kann die Abfrageleistung für sichere UDFs reduzieren.

Um die Sichtbarkeit der zugrunde liegenden Daten einer UDF einzuschränken, verwenden Sie beim Erstellen oder Ändern der UDF das Schlüsselwort SECURE. Weitere Informationen dazu finden Sie unter Erstellen einer sicheren UDF oder einer sicheren gespeicherten Prozedur.

select * from table(get_widgets_function()) order by created_on;

------+-----------------------+-------+-------+-------------------------------+
  ID  |         NAME          | COLOR | PRICE |          CREATED_ON           |
------+-----------------------+-------+-------+-------------------------------+
...
 315  | Small round widget    | Red   | 1     | 2017-01-07 15:22:14.810 -0700 |
 1455 | Small cylinder widget | Blue  | 2     | 2017-01-15 03:00:12.106 -0700 |
...

Erstellen einer sicheren UDF oder einer sicheren gespeicherten Prozedur¶

Sie können eine UDF oder Prozedur als „sicher“ definieren, indem Sie beim Erstellen oder Ändern das Schlüsselwort SECURE verwenden.

Um einen UDF zu erstellen oder umzuwandeln, sodass sie sicher ist, geben Sie SECURE an, wenn Sie Folgendes verwenden:

• CREATE FUNCTION

• ALTER FUNCTION

Um eine Prozedur so zu erstellen, dass sie sicher ist, geben Sie SECURE an, wenn Sie Folgendes verwenden:

• CREATE PROCEDURE

Feststellen, ob eine UDF oder Prozedur sicher ist¶

Sie können feststellen, ob eine Funktion oder Prozedur sicher ist, indem Sie den Befehl SHOW FUNCTIONS oder SHOW PROCEDURES verwenden. Die Befehle geben eine Tabelle mit einer Spalte IS_SECURE zurück, deren Wert Y für „sicher“ und N für „nicht sicher“ steht.

Der Code im folgenden Beispiel gibt eine Tabelle mit den Eigenschaften der Funktion MYFUNCTION zurück.

show functions like 'MYFUNCTION';

Anzeigen von Details der sicheren Funktion in Query Profile¶

Die internen Details einer sicheren Funktion werden nicht in Query Profile (in der Weboberfläche) angezeigt. Dies gilt sogar für den Eigentümer der sicheren Funktion, da Nicht-Eigentümer möglicherweise auf das Query Profile eines Eigentümers zugreifen können.