Trust Centerをはじめるにあたり¶

Trust Centerを使用して、Snowflakeアカウントで一般的なセキュリティリスクをチェックし、それらのリスクを修正する方法に関する推奨事項を得ることができます。

CIS Benchmarksスキャナーパッケージを有効にします。¶

CIS Benchmarksスキャナーパッケージを有効にするには、以下の手順に従います。

Snowsight にサインインします。
Trust Centerへのアクセスに必要なロールに切り替えます。
ナビゲーションメニューで Monitoring » Trust Center を選択します。
ウェアハウスを選択します。
Scanner Packages を選択します。
CIS Benchmarks を選択します。
Enable、 Continue の順に選択します。

スキャナーパッケージを有効にした後、スキャナーパッケージで個々のスキャナを有効または無効にできます。また、スキャナーパッケージで、個々のスキャナのスケジュールを変更することもできます。

Threat Intelligenceスキャナーパッケージを有効にする¶

Threat Intelligenceスキャナーパッケージを有効にするには、以下の手順に従います。

Snowsight にサインインします。
Trust Centerにアクセスするための要件を持つロールに切り替えます。
ナビゲーションメニューで Monitoring » Trust Center を選択します。
ウェアハウスを選択します。
Scanner Packages を選択します。
Threat Intelligence を選択します。
Enable、 Continue の順に選択します。

スキャナーパッケージを有効にした後、スキャナーパッケージで個々のスキャナを有効または無効にできます。また、スキャナーパッケージで、個々のスキャナのスケジュールを変更することもできます。

多要素認証（MFA）が、パスワードベースの認証を使用するすべての人間ユーザーに対して実施されていることを確認します。¶

Snowsight にサインインします。
Trust Centerへのアクセスに必要なロールに切り替えます。
ナビゲーションメニューで Monitoring » Trust Center を選択します。
CIS Benchmarksスキャナーパッケージを有効にしていることを確認します。
Findings を選択します。
違反のリストの上で、Search を選択します。
Search ボックスに multi-factor authentication を入力します。
Violation 列で Ensure multi-factor authentication (MFA) is turned on for all human users with password-based authentication オプションを選択します。

サイドパネルが開きます。
サイドパネルで Remediation を選択し、ガイダンスに従います。

優遇されすぎているロールを見つける¶

Snowsight にサインインします。
Trust Centerへのアクセスに必要なロールに切り替えます。
ナビゲーションメニューで Monitoring » Trust Center を選択します。
CIS Benchmarksスキャナーパッケージを有効にしていることを確認します。
Findings を選択します。
違反のリストの上で、Search を選択します。
Search ボックスに snowflake tasks を入力します。
Violation 列で Ensure that Snowflake tasks do not run with the ACCOUNTADMIN or SECURITYADMIN role privileges オプションを選択します。

サイドパネルが開きます。
サイドパネルで Remediation を選択し、ガイダンスに従います。

ACCOUNTADMIN および SECURITYADMIN システムロールを持つユーザー数が制限されていることを確認します。¶

Snowsight にサインインします。
Trust Centerへのアクセスに必要なロールに切り替えます。
ナビゲーションメニューで Monitoring » Trust Center を選択します。
CIS Benchmarksスキャナーパッケージを有効にしていることを確認します。
Findings を選択します。
違反のリストの上で、Search を選択します。
Search ボックスに limit the number of users を入力します。
Violation 列で Limit the number of users with ACCOUNTADMIN and SECURITYADMIN オプションを選択します。

サイドパネルが開きます。
サイドパネルで Remediation を選択し、ガイダンスに従います。

90日間ログインしていないユーザーを検索する¶

Snowsight にサインインします。
Trust Centerへのアクセスに必要なロールに切り替えます。
ナビゲーションメニューで Monitoring » Trust Center を選択します。
CIS Benchmarksスキャナーパッケージを有効にしていることを確認します。
Findings を選択します。
違反のリストの上で、Search を選択します。
Search ボックスに did not log in を入力します。
Violation 列で Ensure that users who did not log in for 90 days are disabled オプションを選択します。

サイドパネルが開きます。
サイドパネルで Remediation を選択し、ガイダンスに従います。

リスクのあるユーザーを見つけ、認証リスクを軽減する¶

Snowsight にサインインします。
Trust Centerにアクセスするための要件を持つロールに切り替えます。
ナビゲーションメニューで Monitoring » Trust Center を選択します。
Threat Intelligence スキャナーパッケージを有効にしていることを確認します。
Findings を選択します。
違反のリストの上で、Search を選択します。
Search ボックスに Ensure that every user is subject to an authentication policy を入力します。
Violation 列で Ensure that every user is subject to an authentication policy that requires MFA enrollment オプションを選択します。

サイドパネルが開きます。
サイドパネルで Remediation を選択し、ガイダンスに従います。

詳細については、次をご参照ください:

次のステップ¶

Trust Centerを使用する