アクセス制御の要件¶

このストアドプロシージャを実行するには、ユーザーは少なくともSECURITYADMINロールを持っている必要があります。

指定された権限のセットを使用してカスタムロールを作成する手順については、カスタムロールの作成をご参照ください。

セキュリティ保護可能なオブジェクトに対して SQL アクションを実行するためのロールと権限付与に関する一般的な情報については、アクセス制御の概要をご参照ください。

使用上の注意¶

プロシージャは、アカウント構成に関して読み取り専用です。ネットワークルールやポリシーを作成したり変更したりすることはありません。
推奨事項は、過去の**成功した**イングレスのみに基づいています。ブロックされたアクセスや失敗したアクセスは、許可リストへの追加対象として推奨されません。
このプロシージャは、どのIPアドレスが組織にとって正しいか、または安全かを判断できません。生成されたSQLを実行する前に、ITおよびセキュリティチームと結果を検証する必要があります。
コピー＆ペーストのワークフローをサポートするために、SQLはテキストとして提供されます。
出力は、トラフィック量とルックバックウィンドウによって異なる場合があります。
USER_NAMEフィルターはオプションです。省略した場合、推奨事項はアカウント内のすべてのユーザーを対象とします。
プロシージャは、**1,000件のCIDRブロック**という上限を適用します。推奨がこの制限を超えた場合、プロシージャはエラーを返します。制限内にとどまるには、ルックバックウィンドウを短くするか、ユーザーでフィルターしてみてください。

例¶

特定のユーザーの過去1日のトラフィックに基づいて、推奨ネットワークポリシーを生成します。

USE ROLE SECURITYADMIN;

CALL SNOWFLAKE.NETWORK_SECURITY.RECOMMEND_NETWORK_POLICY(
  LOOKBACK_DAYS => 1,
  USER_NAME => 'user1'
  );

すべてのユーザーの過去30日間のトラフィックに基づいて、推奨ネットワークポリシーを生成します。

USE ROLE SECURITYADMIN;

CALL SNOWFLAKE.NETWORK_SECURITY.RECOMMEND_NETWORK_POLICY(
  LOOKBACK_DAYS => 30
  );

Recommended candidate network policy based on 1,000 distinct IP addresses,
optimized to 99 CIDR blocks from the last 30 days.

You can execute the following statements with appropriate privileges:

-- Create a network rule

CREATE OR REPLACE NETWORK RULE my_ingress_rule
  MODE = INGRESS
  TYPE = IPV4
  VALUE_LIST = ('203.0.113.0/24', ...);

-- Create a network policy

CREATE OR REPLACE NETWORK POLICY my_ingress_policy
  ALLOWED_NETWORK_RULE_LIST = ('my_ingress_rule');

RECOMMEND_NETWORK_POLICY¶

構文¶

引数¶

戻り値¶

アクセス制御の要件¶

使用上の注意¶

例¶