Trust Center 사용하기¶
이 항목에서는 Trust Center Snowsight 인터페이스의 사용 및 탐색 방법에 대해 설명합니다.
비용 모니터링하기¶
Trust Center는 Snowflake 환경에서 보안 취약점을 검사할 때 서버리스 컴퓨팅 비용 을 발생시킵니다.
ACCOUNT_USAGE 및 ORGANIZATION_USAGE 스키마에서 비용 관련 뷰를 사용하여 Trust Center와 관련된 비용을 추적할 수 있습니다. 이러한 뷰를 쿼리할 때 service_type 열을 필터링하여 TRUST_CENTER 값을 찾습니다.
뷰 |
스키마 |
|
요구 사항이 있는 권한이 있는 역할 |
|---|---|---|---|
ACCOUNT_USAGE |
TRUST_CENTER |
|
|
ACCOUNT_USAGE |
TRUST_CENTER |
|
|
ORGANIZATION_USAGE |
TRUST_CENTER |
|
|
ORGANIZATION_USAGE |
TRUST_CENTER |
|
예제: 2024년 12월 1일부터 2024년 12월 31일 사이에 Trust Center에 발생한 총 비용을 봅니다.
SELECT
SUM(credits_used) AS total_credits
FROM snowflake.account_usage.metering_history
WHERE
service_type = 'TRUST_CENTER' AND
start_time >= '2024-12-01' AND
end_time <= '2024-12-31';
예제: 2024년 12월 1일 이후 Trust Center에 발생한 일일 비용을 봅니다.
SELECT
usage_date AS date,
credits_used AS credits
FROM snowflake.account_usage.metering_daily_history
WHERE
service_type = 'TRUST_CENTER' AND
date > '2024-12-01';
Trust Center 작업을 위해 컴퓨팅 시간당 청구되는 크레딧 수에 대한 자세한 내용은 Snowflake Service Consumption Table 의 표 5를 참조하십시오.
2024년 12월 1일 이전 비용¶
2024년 12월 1일 이전에는 ACCOUNT_USAGE 및 ORGANIZATION_USAGE 스키마의 비용 관련 뷰에서 서버리스 컴퓨팅 비용을 서비스 유형으로 추적할 수 없었습니다. 2024년 12월 1일 이전에 Trust Center를 사용한 과거 비용을 확인하려면 SERVERLESS_TASK_HISTORY 뷰를 쿼리해야 합니다. 예를 들어, 2024년 5월 20일부터 2024년 5월 22일 사이에 Trust Center에 발생한 비용을 보려면 다음 SQL 문을 실행하면 됩니다.
SELECT SUM(CREDITS_USED)
FROM snowflake.account_usage.serverless_task_history
WHERE
DATABASE_NAME = 'SNOWFLAKE' AND
SCHEMA_NAME = 'TRUST_CENTER_STATE' AND
START_TIME BETWEEN '2024-05-20 07:00:00.000 -0700' AND '2024-05-22 07:00:00.000 -0700';
스캐너 패키지 관리¶
다음 작업을 완료하여 Trust Center에서 스캐너 패키지를 관리할 수 있습니다.
스캐너 패키지 활성화¶
스캐너 패키지를 사용하려면 다음 단계를 따르십시오.
Snowsight 에 로그인합니다.
SNOWFLAKE.TRUST_CENTER_ADMIN애플리케이션 역할이 부여된 역할로 전환합니다.이 역할 부여에 대한 자세한 내용은 필수 권한 섹션을 참조하십시오.
왼쪽 탐색 모음에서 Monitoring » Trust Center 를 선택합니다.
Scanner Packages 탭을 선택합니다.
목록에서 스캐너 패키지를 선택합니다.
Enable Package 을 선택합니다.
스캐너 패키지를 활성화한 후 스캐너 패키지에서 개별 스캐너를 활성화하거나 비활성화 할 수 있습니다.
사용 가능한 스캐너 패키지 보기¶
사용 가능한 스캐너 패키지를 보려면 다음 단계를 따르십시오.
스캐너 패키지 일정 변경¶
Security Essentials 스캐너 패키지 를 제외한 모든 스캐너 패키지의 일정을 변경할 수 있습니다.
팁
스캐너 패키지를 활성화한 후 에서 스캐너 패키지에서 개별 스캐너의 예약을 변경 할 수 있습니다.
스캐너 패키지의 예약을 변경하려면 다음 단계를 따르십시오.
CIS Benchmarks 스캐너 패키지 를 활성화했는지 확인합니다.
Snowsight 에 로그인합니다.
SNOWFLAKE.TRUST_CENTER_ADMIN애플리케이션 역할이 부여된 역할로 전환합니다.이 역할 부여에 대한 자세한 내용은 필수 권한 섹션을 참조하십시오.
왼쪽 탐색 모음에서 Monitoring » Trust Center 를 선택합니다.
Scanner Packages 탭을 선택합니다.
목록에서 스캐너 패키지를 선택합니다.
Settings 탭을 선택합니다.
Scanner Package Schedule 에서
Edit 를 선택합니다.원하는 Frequency 를 설정합니다.
Continue 를 선택합니다.
스캐너 패키지를 수동으로 실행¶
스캐너 패키지를 수동으로 실행하려면 다음 단계를 따르십시오.
Snowsight 에 로그인합니다.
SNOWFLAKE.TRUST_CENTER_ADMIN애플리케이션 역할이 부여된 역할로 전환합니다.이 역할 부여에 대한 자세한 내용은 필수 권한 섹션을 참조하십시오.
왼쪽 탐색 모음에서 Monitoring » Trust Center 를 선택합니다.
Scanner Packages 탭을 선택합니다.
목록에서 스캐너 패키지를 선택합니다.
Search 옆의
Run Package 를 선택합니다.
참고
보안 필수 스캐너 패키지와 같은 일부 스캐너 패키지는 수동으로 실행할 수 없으며 예약된 일정에 따라 실행됩니다.
스캐너 관리하기¶
다음 작업을 완료하여 Trust Center에서 스캐너를 관리할 수 있습니다.
스캐너 패키지의 스캐너 설명 보기¶
스캐너 패키지의 스캐너에 대한 설명을 보려면 다음 단계를 따르십시오.
스캐너 패키지에서 스캐너 활성화 또는 비활성화¶
주의
스캐너는 최소한의 비용으로 가능한 보안 위험에 대한 귀중한 정보를 제공합니다. 스캐너를 비활성화하기 전에 스캐너를 실행하는 데 드는 비용과 관련하여 스캐너가 제공하는 정보의 값를 평가하는 것이 좋습니다. 스캐너와 관련된 비용을 평가하는 방법에 대한 자세한 내용은 비용 모니터링하기 섹션을 참조하십시오.
스캐너 패키지가 비활성화되면 개별적으로 활성화된 스캐너를 포함하여 패키지에 있는 모든 스캐너가 비활성화됩니다.
스캐너 패키지에서 스캐너를 활성화 또는 비활성화하려면 다음 단계를 따르십시오.
스캐너 예약 변경하기¶
일부 스캐너의 예약을 변경할 수 있습니다.
참고
개별 스캐너에 대해 사용자 지정 일정을 설정하면 스캐너 패키지 일정이 변경되더라도 해당 설정이 스캐너 패키지 일정 대신 사용됩니다.
스캐너의 예약을 변경하려면 다음 단계를 따르십시오.
스캐너를 활성화 했는지 확인합니다.
Snowsight 에 로그인합니다.
SNOWFLAKE.TRUST_CENTER_ADMIN애플리케이션 역할이 부여된 역할로 전환합니다.이 역할 부여에 대한 자세한 내용은 필수 권한 섹션을 참조하십시오.
왼쪽 탐색 모음에서 Monitoring » Trust Center 를 선택합니다.
Scanner Packages 탭을 선택합니다.
목록에서 스캐너 패키지를 선택합니다.
스캐너에
More 를 선택한 다음 Edit schedule 을 선택합니다.원하는 Frequency 를 설정합니다.
Save 를 선택합니다.
스캐너의 예약을 스캐너 패키지 일정으로 재설정합니다¶
스캐너 패키지 일정에 맞게 스캐너의 예약을 변경하려면 다음 단계를 따르십시오.
스캐너를 활성화 했는지 확인합니다.
Snowsight 에 로그인합니다.
SNOWFLAKE.TRUST_CENTER_ADMIN애플리케이션 역할이 부여된 역할로 전환합니다.이 역할 부여에 대한 자세한 내용은 필수 권한 섹션을 참조하십시오.
왼쪽 탐색 모음에서 Monitoring » Trust Center 를 선택합니다.
Scanner Packages 탭을 선택합니다.
목록에서 스캐너 패키지를 선택합니다.
스캐너에
More 를 선택한 다음 Edit schedule 을 선택합니다.Reset 를 선택한 다음 Reset to scanner package schedule 을 선택합니다.
Save 를 선택합니다.
수동으로 스캐너 실행¶
스캐너를 수동으로 실행하려면 다음 단계를 따르십시오.
결과 수명 주기 관리¶
위반 상태 변경¶
주의
위반을 “해결됨”으로 표시하는 것은 미해결 위반을 분류하여 환경에 가장 중요한 위반에 집중할 수 있도록 하는 방법입니다. 위반 사항을 해결하면 해당 위반 사항에 대한 정기 이메일 알림도 중지됩니다. 위반 상태(Open 또는 Resolved.)와 관계없이 스캐너는 예약된 대로 실행됩니다. 구성이 변경되지 않은 경우 스캐너는 계속 실행되고 위반을 감지합니다.
모든 새로운 보안 위반은 미해결 상태로 제기됩니다. ‘계정에 적용되지 않음’, ‘향후 날짜로 연기됨’, ‘이미 진행 중’ 등 여러 가지 이유로 인한 위반 사항을 해결할 수 있습니다.
‘계정에 적용되지 않음’, ‘향후 날짜로 연기됨’, ‘이미 진행 중’ 등의 이유로 인한 위반 사항의 상태를 변경할 수 있습니다. 위반 상태를 변경하려면 다음 단계를 따릅니다.
Snowsight 에 로그인합니다.
SNOWFLAKE.TRUST_CENTER_ADMIN애플리케이션 역할이 부여된 역할로 전환합니다.이 역할 부여에 대한 자세한 내용은 필수 권한 섹션을 참조하십시오.
탐색 모음에서 Monitoring » Trust Center 를 선택합니다.
Findings 탭을 선택합니다.
위반을 선택하여 세부 정보 창을 엽니다. 기본적으로 Open 상태의 위반만 표시됩니다.
Resolve 버튼을 선택합니다.
해결 방법을 설명하는 주석을 추가합니다(선택 사항).
Submit 을 선택합니다.
해결된 위반 사항은 Resolve 버튼을 선택하여 다시 시작할 수 있습니다.
위반 사항 보기¶
다음과 같이 위반 데이터를 보고 필터링하여 현재 진행 상황을 확인할 수 있습니다.
Snowsight 에 로그인합니다.
SNOWFLAKE.TRUST_CENTER_ADMIN애플리케이션 역할이 부여된 역할로 전환합니다.이 역할 부여에 대한 자세한 내용은 필수 권한 섹션을 참조하십시오.
탐색 모음에서 Monitoring » Trust Center 를 선택합니다.
Findings 탭을 선택합니다.
Status 드롭다운 메뉴에서 옵션을 선택하여 미해결 및 해결됨 상태의 위반 또는 모든 위반 목록을 볼 수 있습니다.
위반 사항을 선택하면 요약, 권장 사항 및 활동이 포함된 세부 창을 볼 수 있습니다.
위반 표시줄에서 Activity 를 선택하여 주석 기록과 책임자를 확인합니다.
Scanned 를 선택하여 스캐너가 마지막으로 실행된 시간과 위반이 발생한 시간을 확인합니다.
Updated 를 선택하여 위반 상태가 마지막으로 변경된 시간을 확인합니다.
보안 위험 관리하기¶
다음 작업을 완료하여 Trust Center에서 보안 위험을 관리할 수 있습니다.
보안 위험 보기¶
보안 위험을 보려면 다음 단계를 따르십시오.
Snowsight 에 로그인합니다.
SNOWFLAKE.TRUST_CENTER_VIEWER또는SNOWFLAKE.TRUST_CENTER_ADMIN애플리케이션 역할이 부여된 역할로 전환합니다.이러한 역할 부여에 대한 자세한 내용은 필수 권한 섹션을 참조하십시오.
왼쪽 탐색 모음에서 Monitoring » Trust Center 를 선택합니다.
Findings 탭을 선택합니다.
위반 사항 목록에서 권장 사항을 선택하면 해당 권장 사항과 관련된 위반 사항에 대한 세부 정보를 볼 수 있습니다.
선택 사항으로, Severity, Violations 또는 Search 를 선택하여 표시된 추천 목록을 필터링합니다.
보안 위험 해결¶
개별 보안 위험을 볼 때 표시되는 권장 사항과 관련된 위험을 해결하는 방법을 알아보고 계정의 보안을 강화할 수 있습니다.
보안 위험을 해결하려면 다음 단계를 따르십시오.