Trust Center¶

Nota

Para benchmarks CIS específicos do Snowflake, o Snowflake apenas determina se você implementou uma medida de segurança específica, mas não avalia se a medida de segurança foi implementada de uma forma que atinja seu objetivo. Para esses parâmetros de comparação, a ausência de violação não garante que a medida de segurança seja implementada de maneira eficaz. Os seguintes parâmetros de comparação não avaliam se suas implementações de segurança foram implementadas de forma a alcançar seu objetivo, ou o Trust Center não realiza verificações para elas:

• Toda a seção 2: garanta que as atividades sejam monitoradas e forneça recomendações para configurar o Snowflake para tratar das atividades que exigem atenção. Esses verificadores contêm consultas complexas cujas violações não aparecem no console do Snowsight.

  Um oficial de segurança pode obter informações valiosas dos verificadores da seção 2 executando a seguinte consulta na visualização snowflake.trust_center.findings:

  SELECT start_timestamp,
         end_timestamp,
         scanner_id,
         scanner_short_description,
         impact,
         severity,
         total_at_risk_count,
         AT_RISK_ENTITIES
    FROM snowflake.trust_center.findings
    WHERE scanner_type = 'Threat' AND
          completion_status = 'SUCCEEDED'
    ORDER BY event_id DESC;
  

  Copy

  Na saída, a coluna AT_RISK_ENTITIES contém o conteúdo JSON com detalhes sobre as atividades que exigem revisão ou correção. Por exemplo, o verificador CIS_BENCHMARKS_CIS2_1 monitora concessões de privilégios elevados, e os agentes de segurança devem analisar cuidadosamente os eventos relatados por esse verificador, como o seguinte exemplo de evento:

  [
    {
      "entity_detail": {
        "granted_by": joe_smith,
        "grantee_name": "SNOWFLAKE$SUSPICIOUS_ROLE",
        "modified_on": "2025-01-01 07:00:00.000 Z",
        "role_granted": "ACCOUNTADMIN"
      },
      "entity_id": "SNOWFLAKE$SUSPICIOUS_ROLE",
      "entity_name": "SNOWFLAKE$SUSPICIOUS_ROLE",
      "entity_object_type": "ROLE"
    }
  ]
  

  O Snowflake sugere as seguintes práticas recomendadas para verificadores de seção 2:

  • Não desative os verificadores da seção 2, a menos que você tenha certeza de que possui medidas de monitoramento suficientes.

  • Inspecione as violações dos verificadores da seção 2 em uma cadência regular ou configure uma tarefa de monitoramento para alertas. Especificamente, configure o monitoramento conforme descrito na coluna SUGGESTED_ACTION da visualização snowflake.trust_center.findings.

• 3.1: certifique-se de que uma política de redes em nível de conta tenha sido configurada para permitir acesso somente de endereços IP confiáveis. O Trust Center exibirá uma violação se você não tiver uma política de redes em nível de conta, mas não avaliará se os endereços IP apropriados foram permitidos ou bloqueados.

• 4.3: certifique-se de que o parâmetro DATA_RETENTION_TIME_IN_DAYS esteja definido como 90 para dados críticos. O Trust Center exibirá uma violação se o parâmetro DATA_RETENTION_TIME_IN_DAYS associado ao Time Travel não estiver definido como 90 dias para a conta ou pelo menos um objeto, mas não avalia quais dados são considerados críticos.

• 4.10: certifique-se de que o mascaramento de dados esteja habilitado para dados confidenciais. O Trust Center exibe uma violação se a conta não tiver pelo menos uma política de mascaramento, mas não avalia se os dados confidenciais estão protegidos adequadamente. O Trust Center não avalia se uma política de mascaramento está atribuída a pelo menos uma tabela ou exibição.

• 4.11: certifique-se de que as políticas de acesso a linhas estejam configuradas para dados confidenciais. O Trust Center exibe uma violação se a conta não tiver pelo menos uma política de acesso a linhas, mas não avalia se os dados confidenciais estão protegidos. O Trust Center não avalia se uma política de acesso a linhas está atribuída a pelo menos uma tabela ou exibição.