보안 기능 요약¶

Snowflake는 계정 및 사용자뿐만 아니라 Snowflake에 저장하는 모든 데이터에 대한 최고 수준의 보안을 보장하는 업계 최고의 기능을 제공합니다.

다음 테이블에서는 기능 범주, 각 범주 내의 기능, 각 기능을 사용하기 위한 최소 필수 Snowflake 에디션에 대한 개략적인 요약을 제공합니다.

카테고리	기능	Snowflake 에디션
네트워크/사이트 액세스	사이트 액세스는 IP 허용 및 차단 목록을 통해 제어되며 네트워크 정책 을 통해 관리됩니다.	모두
	세션 정책 을 통해 계정 또는 사용자에 대한 유휴 세션 시간 제한을 구성할 수 있습니다.	Enterprise Edition
	VPC/VNet과 Snowflake 서비스 간의 비공개 통신.	Business Critical Edition
	Snowflake 내부 스테이지 에 대한 비공개 통신.	Business Critical Edition
사용자 및 그룹 관리	사용자 ID 및 그룹(즉, 역할)을 관리하기 위한 SCIM.	모두
계정/사용자 인증	클라이언트 인증으로 보안을 향상하기 위한 키 페어 인증 & 키 페어 순환.	모두
	사용자별 계정 액세스의 보안을 향상하기 위한 MFA (다단계 인증).	모두
	사용자 로그인 자격 증명을 공유하거나 저장하지 않는 인증 계정 액세스를 위한 OAuth.	모두
	페더레이션 인증을 통한 SSO (Single Sign-On) 사용자 지원.	모두
	기본 인증(즉, 사용자 이름 및 비밀번호)을 대신하고 다중 활성 키를 지원하기 위한 키 페어 순환으로써의 키 페어 인증.	모두
오브젝트 보안	DAC(임의 액세스 제어) 및 RBAC(역할 기반 액세스 제어)의 하이브리드 모델을 통해 계정(예: 사용자, 웨어하우스, 데이터베이스, 테이블)에서 모든 오브젝트에 대하여 제어되는 액세스.	모두
데이터 보안	Snowflake 테이블에 저장된 모든 수집 데이터는 강력한 AES-256 암호화를 사용하여 암호화 됩니다.	모두
	데이터 로딩과 언로딩을 위해 내부 스테이지에 저장된 모든 파일은 AES-256 강력 암호화를 사용하여 자동으로 암호화됩니다.	모두
	암호화 데이터의 주기적 키 재생성.	Enterprise Edition
	고객 관리 키 를 사용한 데이터 암호화 지원.	Business Critical Edition
보안 유효성 검사 1	Soc 1 타입 II 및 Soc 2 타입 II 규정 준수.	모두
	HIPAA 규정 준수.	Business Critical Edition
	HITRUST CSF 규정 준수.	Business Critical Edition
	PCI DSS 규정 준수.	Business Critical Edition
	FedRAMP (지정된 US 정부 리전 에서) 보통 수준의 규정 준수.	Business Critical Edition
	IRAP (지정된 아시아 태평양 리전 에서) 보호되는 규정 준수.	Business Critical Edition

1: Snowflake가 달성한 보안 유효성 검사의 전체 목록은 보안 및 규정 준수 보고서 (Snowflake 웹 사이트)를 참조하십시오.