Kebijakan Keamanan Snowflake

1. Istilah keamanan apa yang digunakan kepingan salju?
2. Apa kebijakan kepingan salju?
3. Cara memotong kebijakan jaringan dalam kepingan salju?
4. Apakah kepingan salju dienkripsi saat istirahat?
5. Apa itu kebijakan penskalaan dalam kepingan salju?
6. Apakah kepingan salju memungkinkan prosedur tersimpan?
7. Dapatkah kebijakan kata sandi kepingan salju diubah?
8. Apa keamanan RBAC di Snowflake?
9. Bagaimana data dienkripsi dalam kepingan salju?
10. Algoritma enkripsi mana yang digunakan oleh salju?
11. Apa keamanan RBAC di Snowflake?
12. Apakah Snowflake Store data dengan kompresi atau enkripsi?
13. Bagaimana data aman dalam kepingan salju?
14. Apakah kepingan salju menggunakan ETL atau ELT?
15. Apa itu Kebijakan Menanam di Snowflake?

Istilah keamanan apa yang digunakan kepingan salju?

Snowflake mengenkripsi data pelanggan AT-REST menggunakan enkripsi AES 256-bit (atau lebih baik). Snowflake menggunakan Transport Layer Security (TLS) 1.2 (atau lebih baik) untuk data pelanggan dalam perjalanan melalui jaringan yang tidak dipercaya.

Apa kebijakan kepingan salju?

¶ Kebijakan akses baris berisi ekspresi yang dapat menentukan objek basis data kepingan salju (e.G. tabel atau tampilan), dan gunakan fungsi ekspresi bersyarat dan fungsi konteks untuk menentukan baris mana yang harus terlihat dalam konteks yang diberikan.

Cara memotong kebijakan jaringan dalam kepingan salju?

Melewati kebijakan jaringan

Dimungkinkan untuk sementara memotong kebijakan jaringan selama beberapa menit dengan mengkonfigurasi properti objek pengguna mins_to_bypass_network_policy, yang dapat dilihat dengan mengeksekusi menjelaskan pengguna. Hanya kepingan salju yang dapat menetapkan nilai untuk properti objek ini.

Apakah kepingan salju dienkripsi saat istirahat?

Di Snowflake, semua data saat istirahat selalu dienkripsi dan dienkripsi dengan TLS dalam transit. Snowflake juga mendekripsi data saat data ditransformasikan atau dioperasikan dalam tabel, dan kemudian menerjemahkan ulang data ketika transformasi dan operasi selesai. Pengguna dapat membongkar hasil kueri ke tahap eksternal atau internal.

Apa itu kebijakan penskalaan dalam kepingan salju?

Untuk membantu mengontrol kredit yang dikonsumsi oleh gudang multi-cluster yang berjalan dalam mode skala otomatis, Snowflake memberikan kebijakan penskalaan, yang digunakan untuk menentukan kapan memulai atau mematikan cluster. Kebijakan penskalaan untuk gudang multi-cluster hanya berlaku jika berjalan dalam mode skala otomatis.

Apakah kepingan salju memungkinkan prosedur tersimpan?

Snowflake mendukung kelebihan nama prosedur tersimpan.

Dapatkah kebijakan kata sandi kepingan salju diubah?

Administrator dapat mengubah kata sandi pengguna melalui antarmuka web atau menggunakan SQL. Pengguna hanya dapat mengubah kata sandi mereka sendiri melalui antarmuka web.

Apa keamanan RBAC di Snowflake?

Kontrol akses berbasis peran atau RBAC adalah bagian dari kerangka kerja kontrol akses Snowflake yang memungkinkan hak istimewa diberikan oleh pemilik objek untuk peran, dan peran, pada gilirannya, dapat dikaitkan dengan pengguna untuk membatasi/mengizinkan tindakan dilakukan pada objek.

Bagaimana data dienkripsi dalam kepingan salju?

Snowflake menggunakan enkripsi AES 256-bit yang kuat dengan model kunci hierarkis yang berakar pada modul keamanan perangkat keras. Kunci secara otomatis diputar secara teratur oleh layanan kepingan salju, dan data dapat secara otomatis dienkripsi ulang ("REKEYED") secara teratur.

Algoritma enkripsi mana yang digunakan oleh salju?

Snowflake menggunakan enkripsi AES 256-bit yang kuat dengan model kunci hierarkis yang berakar pada modul keamanan perangkat keras. Kunci secara otomatis diputar secara teratur oleh layanan kepingan salju, dan data dapat secara otomatis dienkripsi ulang ("REKEYED") secara teratur.

Apa keamanan RBAC di Snowflake?

Kontrol akses berbasis peran atau RBAC adalah bagian dari kerangka kerja kontrol akses Snowflake yang memungkinkan hak istimewa diberikan oleh pemilik objek untuk peran, dan peran, pada gilirannya, dapat dikaitkan dengan pengguna untuk membatasi/mengizinkan tindakan dilakukan pada objek.

Apakah Snowflake Store data dengan kompresi atau enkripsi?

Penyimpanan basis data

Saat data dimuat ke dalam kepingan salju, Snowflake mengatur ulang format kolom yang dioptimalkan, terkompresi, dan terkompresi internal. Snowflake menyimpan data yang dioptimalkan ini di penyimpanan cloud.

Bagaimana data aman dalam kepingan salju?

Semua data tertelan yang disimpan dalam tabel kepingan salju dienkripsi menggunakan enkripsi AES-256 yang kuat. Semua file yang disimpan dalam tahap internal untuk memuat dan membongkar data secara otomatis dienkripsi menggunakan enkripsi AES-256 yang kuat. Rekeying berkala data terenkripsi. Dukungan untuk enkripsi data menggunakan kunci yang dikelola pelanggan.

Apakah kepingan salju menggunakan ETL atau ELT?

Snowflake mendukung ETL dan ELT dan bekerja dengan berbagai alat integrasi data, termasuk Informatica, Talend, Tableau, Matillion dan lainnya.

Apa itu Kebijakan Menanam di Snowflake?

Dalam kepingan salju, kebijakan masking adalah objek tingkat skema, yang berarti basis data dan skema harus ada dalam kepingan salju sebelum kebijakan masking dapat diterapkan pada kolom. Saat ini, Snowflake mendukung menggunakan Dynamic Data Masking pada tabel dan tampilan.