Erste Schritte mit dem Trust Center¶
In diesem Thema wird beschrieben, wie Sie das Trust Center nutzen können, um Ihr Snowflake-Konto auf gängige Sicherheitsrisiken zu überprüfen und Empfehlungen zur Behebung dieser Risiken zu erhalten.
Das CIS Benchmarks Scanner-Paket aktivieren¶
Melden Sie sich bei Snowsight an.
Wechseln Sie zu einer Rolle mit den Anforderungen für den Zugriff auf das Trust Center
Wählen Sie im Navigationsmenü die Option Monitoring » Trust Center aus.
Wählen Sie ein Warehouse aus.
Wählen Sie Scanner Packages aus.
Wählen Sie CIS Benchmarks aus.
Wählen Sie Enable und dann Continue aus.
Threat Intelligence Scanner-Paket aktivieren¶
Melden Sie sich bei Snowsight an.
Wechseln Sie zu einer Rolle mit den Anforderungen für den Zugriff auf das Trust Center.
Wählen Sie im Navigationsmenü die Option Monitoring » Trust Center aus.
Wählen Sie ein Warehouse aus.
Wählen Sie Scanner Packages aus.
Wählen Sie Threat Intelligence aus.
Wählen Sie Enable und dann Continue aus.
Stellen Sie sicher, dass die mehrstufige Authentifizierung (MFA) für alle menschlichen Benutzer mit Kennwort-basierter Authentifizierung durchgesetzt wird¶
Melden Sie sich bei Snowsight an.
Wechseln Sie zu einer Rolle mit den Anforderungen für den Zugriff auf das Trust Center
Wählen Sie im Navigationsmenü die Option Monitoring » Trust Center aus.
Stellen Sie sicher, dass Sie das CIS-Benchmarks-Scanner-Paket aktiviert haben.
Wählen Sie Findings aus.
Wählen Sie Search aus.
Suchen Sie nach
multi-factor authentication.Wählen Sie unter der Spalte Violation die Option
Ensure multi-factor authentication (MFA) is turned on for all human users with password-based authentication.Eine Seitenbereich wird geöffnet.
Folgen Sie im Seitenbereich unter Remediation der Anleitung.
Überprivilegierte Rollen finden¶
Melden Sie sich bei Snowsight an.
Wechseln Sie zu einer Rolle mit den Anforderungen für den Zugriff auf das Trust Center
Wählen Sie im Navigationsmenü die Option Monitoring » Trust Center aus.
Stellen Sie sicher, dass Sie das CIS-Benchmarks-Scanner-Paket aktiviert haben.
Wählen Sie Findings aus.
Wählen Sie Search aus.
Suchen Sie nach
snowflake tasks.Wählen Sie unter der Spalte Violation die Option
Ensure that Snowflake tasks do not run with the ACCOUNTADMIN or SECURITYADMIN role privileges.Eine Seitenbereich wird geöffnet.
Folgen Sie im Seitenbereich unter Remediation der Anleitung.
Stellen Sie sicher, dass die Anzahl der Benutzer mit den Systemrollen ACCOUNTADMIN und SECURITYADMIN beschränkt ist¶
Melden Sie sich bei Snowsight an.
Wechseln Sie zu einer Rolle mit den Anforderungen für den Zugriff auf das Trust Center
Wählen Sie im Navigationsmenü die Option Monitoring » Trust Center aus.
Stellen Sie sicher, dass Sie das CIS-Benchmarks-Scanner-Paket aktiviert haben.
Wählen Sie Findings aus.
Wählen Sie Search aus.
Suchen Sie nach
limit the number of users.Wählen Sie unter der Spalte Violation die Option
Limit the number of users with ACCOUNTADMIN and SECURITYADMIN.Eine Seitenbereich wird geöffnet.
Folgen Sie im Seitenbereich unter Remediation der Anleitung.
Benutzer finden, die sich seit 90 Tagen nicht mehr angemeldet haben¶
Melden Sie sich bei Snowsight an.
Wechseln Sie zu einer Rolle mit den Anforderungen für den Zugriff auf das Trust Center
Wählen Sie im Navigationsmenü die Option Monitoring » Trust Center aus.
Stellen Sie sicher, dass Sie das CIS-Benchmarks-Scanner-Paket aktiviert haben.
Wählen Sie Findings aus.
Wählen Sie Search aus.
Suchen Sie nach
did not log in.Wählen Sie unter der Spalte Violation die Option
Ensure that users who did not log in for 90 days are disabled.Eine Seitenbereich wird geöffnet.
Folgen Sie im Seitenbereich unter Remediation der Anleitung.
Riskante Benutzer finden und das Authentifizierungsrisiko mindern¶
Melden Sie sich bei Snowsight an.
Wechseln Sie zu einer Rolle mit den Anforderungen für den Zugriff auf das Trust Center.
Wählen Sie im Navigationsmenü die Option Monitoring » Trust Center aus.
Vergewissern Sie sich, dass Sie das Threat Intelligence Scanner-Paket aktiviert haben.
Suchen Sie nach
enforced for all human users.Wählen Sie unter der Spalte Violation die Option
Ensures MFA is enforced for all human users, and network policies are set on all users.Eine Seitenbereich wird geöffnet.
Folgen Sie im Seitenbereich unter Remediation der Anleitung.
Weitere Informationen finden Sie in den folgenden Ressourcen: