Trust Center 사용하기¶
이 항목에서는 Trust Center Snowsight 인터페이스의 사용 및 탐색 방법에 대해 설명합니다.
비용 모니터링하기¶
Trust Center는 Snowflake 환경에서 보안 취약점을 검사할 때 서버리스 컴퓨팅 비용 을 발생시킵니다.
ACCOUNT_USAGE 및 ORGANIZATION_USAGE 스키마에서 비용 관련 뷰를 사용하여 Trust Center와 관련된 비용을 추적할 수 있습니다. 이러한 뷰를 쿼리할 때 service_type 열을 필터링하여 TRUST_CENTER 값을 찾습니다.
뷰 |
스키마 |
|
요구 사항이 있는 권한이 있는 역할 |
|---|---|---|---|
ACCOUNT_USAGE |
TRUST_CENTER |
|
|
ACCOUNT_USAGE |
TRUST_CENTER |
|
|
ORGANIZATION_USAGE |
TRUST_CENTER |
|
|
ORGANIZATION_USAGE |
TRUST_CENTER |
|
예제: 2024년 12월 1일부터 2024년 12월 31일 사이에 Trust Center에 발생한 총 비용을 봅니다.
SELECT
SUM(credits_used) AS total_credits
FROM snowflake.account_usage.metering_history
WHERE
service_type = 'TRUST_CENTER' AND
start_time >= '2024-12-01' AND
end_time <= '2024-12-31';
예제: 2024년 12월 1일 이후 Trust Center에 발생한 일일 비용을 봅니다.
SELECT
usage_date AS date,
credits_used AS credits
FROM snowflake.account_usage.metering_daily_history
WHERE
service_type = 'TRUST_CENTER' AND
date > '2024-12-01';
Trust Center 작업을 위해 컴퓨팅 시간당 청구되는 크레딧 수에 대한 자세한 내용은 Snowflake Service Consumption Table 의 표 5를 참조하십시오.
2024년 12월 1일 이전 비용¶
2024년 12월 1일 이전에는 ACCOUNT_USAGE 및 ORGANIZATION_USAGE 스키마의 비용 관련 뷰에서 서버리스 컴퓨팅 비용을 서비스 유형으로 추적할 수 없었습니다. 2024년 12월 1일 이전에 Trust Center를 사용한 과거 비용을 확인하려면 SERVERLESS_TASK_HISTORY 뷰를 쿼리해야 합니다. 예를 들어, 2024년 5월 20일부터 2024년 5월 22일 사이에 Trust Center에 발생한 비용을 보려면 다음 SQL 문을 실행하면 됩니다.
SELECT SUM(CREDITS_USED)
FROM snowflake.account_usage.serverless_task_history
WHERE
DATABASE_NAME = 'SNOWFLAKE' AND
SCHEMA_NAME = 'TRUST_CENTER_STATE' AND
START_TIME BETWEEN '2024-05-20 07:00:00.000 -0700' AND '2024-05-22 07:00:00.000 -0700';
스캐너 패키지 관리¶
다음 작업을 완료하여 Trust Center에서 스캐너 패키지를 관리할 수 있습니다.
스캐너 패키지 활성화¶
스캐너 패키지를 사용하려면 다음 단계를 따르십시오.
Snowsight 에 로그인합니다.
SNOWFLAKE.TRUST_CENTER_ADMIN애플리케이션 역할이 부여된 역할로 전환합니다.이 역할 부여에 대한 자세한 내용은 필수 권한 섹션을 참조하십시오.
왼쪽 탐색 모음에서 Monitoring » Trust Center 를 선택합니다.
Scanner Packages 탭을 선택합니다.
목록에서 스캐너 패키지를 선택합니다.
Settings 탭을 선택합니다.
Enable 을 선택합니다.
스캐너 패키지를 활성화한 후 스캐너 패키지에서 개별 스캐너를 활성화하거나 비활성화 할 수 있습니다.
사용 가능한 스캐너 패키지 보기¶
사용 가능한 스캐너 패키지를 보려면 다음 단계를 따르십시오.
스캐너 패키지 일정 변경¶
Security Essentials 스캐너 패키지 를 제외한 모든 스캐너 패키지의 일정을 변경할 수 있습니다.
팁
스캐너 패키지를 활성화한 후 에서 스캐너 패키지에서 개별 스캐너의 예약을 변경 할 수 있습니다.
스캐너 패키지의 예약을 변경하려면 다음 단계를 따르십시오.
CIS Benchmarks 스캐너 패키지 를 활성화했는지 확인합니다.
Snowsight 에 로그인합니다.
SNOWFLAKE.TRUST_CENTER_ADMIN애플리케이션 역할이 부여된 역할로 전환합니다.이 역할 부여에 대한 자세한 내용은 필수 권한 섹션을 참조하십시오.
왼쪽 탐색 모음에서 Monitoring » Trust Center 를 선택합니다.
Scanner Packages 탭을 선택합니다.
목록에서 스캐너 패키지를 선택합니다.
Settings 탭을 선택합니다.
Scanner Package Schedule 에서
Edit 를 선택합니다.원하는 Frequency 를 설정합니다.
Continue 를 선택합니다.
스캐너 패키지를 수동으로 실행¶
스캐너 패키지를 수동으로 실행하려면 다음 단계를 따르십시오.
Snowsight 에 로그인합니다.
SNOWFLAKE.TRUST_CENTER_ADMIN애플리케이션 역할이 부여된 역할로 전환합니다.이 역할 부여에 대한 자세한 내용은 필수 권한 섹션을 참조하십시오.
왼쪽 탐색 모음에서 Monitoring » Trust Center 를 선택합니다.
Scanner Packages 탭을 선택합니다.
목록에서 스캐너 패키지를 선택합니다.
Search 옆의
Run Package 를 선택합니다.
참고
보안 필수 스캐너 패키지와 같은 일부 스캐너 패키지는 수동으로 실행할 수 없으며 예약된 일정에 따라 실행됩니다.
스캐너 관리하기¶
다음 작업을 완료하여 Trust Center에서 스캐너를 관리할 수 있습니다.
스캐너 패키지의 스캐너 설명 보기¶
스캐너 패키지의 스캐너에 대한 설명을 보려면 다음 단계를 따르십시오.
스캐너 패키지에서 스캐너 활성화 또는 비활성화¶
주의
스캐너는 최소한의 비용으로 가능한 보안 위험에 대한 귀중한 정보를 제공합니다. 스캐너를 비활성화하기 전에 스캐너를 실행하는 데 드는 비용과 관련하여 스캐너가 제공하는 정보의 값를 평가하는 것이 좋습니다. 스캐너와 관련된 비용을 평가하는 방법에 대한 자세한 내용은 비용 모니터링하기 섹션을 참조하십시오.
스캐너 패키지가 비활성화되면 개별적으로 활성화된 스캐너를 포함하여 패키지에 있는 모든 스캐너가 비활성화됩니다.
스캐너 패키지에서 스캐너를 활성화 또는 비활성화하려면 다음 단계를 따르십시오.
스캐너 예약 변경하기¶
일부 스캐너의 예약을 변경할 수 있습니다.
참고
개별 스캐너에 대해 사용자 지정 일정을 설정하면 스캐너 패키지 일정이 변경되더라도 해당 설정이 스캐너 패키지 일정 대신 사용됩니다.
스캐너의 예약을 변경하려면 다음 단계를 따르십시오.
스캐너를 활성화 했는지 확인합니다.
Snowsight 에 로그인합니다.
SNOWFLAKE.TRUST_CENTER_ADMIN애플리케이션 역할이 부여된 역할로 전환합니다.이 역할 부여에 대한 자세한 내용은 필수 권한 섹션을 참조하십시오.
왼쪽 탐색 모음에서 Monitoring » Trust Center 를 선택합니다.
Scanner Packages 탭을 선택합니다.
목록에서 스캐너 패키지를 선택합니다.
스캐너에
More 를 선택한 다음 Edit schedule 을 선택합니다.원하는 Frequency 를 설정합니다.
Save 를 선택합니다.
스캐너의 예약을 스캐너 패키지 일정으로 재설정합니다¶
스캐너 패키지 일정에 맞게 스캐너의 예약을 변경하려면 다음 단계를 따르십시오.
스캐너를 활성화 했는지 확인합니다.
Snowsight 에 로그인합니다.
SNOWFLAKE.TRUST_CENTER_ADMIN애플리케이션 역할이 부여된 역할로 전환합니다.이 역할 부여에 대한 자세한 내용은 필수 권한 섹션을 참조하십시오.
왼쪽 탐색 모음에서 Monitoring » Trust Center 를 선택합니다.
Scanner Packages 탭을 선택합니다.
목록에서 스캐너 패키지를 선택합니다.
스캐너에
More 를 선택한 다음 Edit schedule 을 선택합니다.Reset 를 선택한 다음 Reset to scanner package schedule 을 선택합니다.
Save 를 선택합니다.
수동으로 스캐너 실행¶
스캐너를 수동으로 실행하려면 다음 단계를 따르십시오.
보안 위험 관리하기¶
다음 작업을 완료하여 Trust Center에서 보안 위험을 관리할 수 있습니다.
보안 위험 보기¶
보안 위험을 보려면 다음 단계를 따르십시오.
Snowsight 에 로그인합니다.
SNOWFLAKE.TRUST_CENTER_VIEWER또는SNOWFLAKE.TRUST_CENTER_ADMIN애플리케이션 역할이 부여된 역할로 전환합니다.이러한 역할 부여에 대한 자세한 내용은 필수 권한 섹션을 참조하십시오.
왼쪽 탐색 모음에서 Monitoring » Trust Center 를 선택합니다.
Findings 탭을 선택합니다.
위반 사항 목록에서 권장 사항을 선택하면 해당 권장 사항과 관련된 위반 사항에 대한 세부 정보를 볼 수 있습니다.
선택 사항으로, Severity, Violations 또는 Search 를 선택하여 표시된 추천 목록을 필터링합니다.
보안 위험 해결¶
개별 보안 위험을 볼 때 표시되는 권장 사항과 관련된 위험을 해결하는 방법을 알아보고 계정의 보안을 강화할 수 있습니다.
보안 위험을 해결하려면 다음 단계를 따르십시오.