Trust Center 入门

您可以使用 Trust Center 检查 Snowflake 账户中的常见安全风险，并获取有关如何补救这些风险的建议。

启用 CIS Benchmarks 扫描器包

完成以下步骤以启用 CIS Benchmarks 扫描器包：

  1. Sign in to Snowsight.

  2. Switch to a role with the SNOWFLAKE.TRUST_CENTER_ADMIN application role granted to it.

    For more information about granting this role, see Required roles.

  3. In the navigation menu, select Governance & security » Trust Center.

  4. 选择仓库。

  5. 选择 Scanner Packages。

  6. 选择 CIS Benchmarks。

  7. 选择 Enable，然后选择 Continue。

启用扫描器包后，您可以 启用或禁用扫描器包中的单个扫描器。您还可以 更改扫描器包中单个扫描器的计划。

启用 Threat Intelligence 扫描器包

完成以下步骤以启用 Threat Intelligence 扫描器包：

  1. Sign in to Snowsight.

  2. Switch to a role with the SNOWFLAKE.TRUST_CENTER_ADMIN application role granted to it.

    For more information about granting this role, see Required roles.

  3. In the navigation menu, select Governance & security » Trust Center.

  4. 选择仓库。

  5. 选择 Scanner Packages。

  6. 选择 Threat Intelligence。

  7. 选择 Enable，然后选择 Continue。

启用扫描器包后，您可以 启用或禁用扫描器包中的单个扫描器。您还可以 更改扫描器包中单个扫描器的计划。

确保对所有使用基于密码身份验证的人类用户执行多重身份验证 (MFA)

  1. Sign in to Snowsight.

  2. Switch to a role with the SNOWFLAKE.TRUST_CENTER_ADMIN application role granted to it.

    For more information about granting this role, see Required roles.

  3. In the navigation menu, select Governance & security » Trust Center.

  4. 确保已 启用 CIS Benchmarks 扫描器包。

  5. Select Violations.

  6. 在违规列表上方，选择 Search。

  7. 在 Search 框中，输入 multi-factor authentication。

  8. 在 Violation 列下，选择 Ensure multi-factor authentication (MFA) is turned on for all human users with password-based authentication。

    侧面板打开。

  9. 在侧面板中，选择 Remediation，按照指导操作。

查找权限过大的角色

  1. Sign in to Snowsight.

  2. Switch to a role with the SNOWFLAKE.TRUST_CENTER_ADMIN application role granted to it.

    For more information about granting this role, see Required roles.

  3. In the navigation menu, select Governance & security » Trust Center.

  4. 确保已 启用 CIS Benchmarks 扫描器包。

  5. Select Violations.

  6. 在违规列表上方，选择 Search。

  7. 在 Search 框中，输入 snowflake tasks。

  8. 在 Violation 列下，选择 Ensure that Snowflake tasks do not run with the ACCOUNTADMIN or SECURITYADMIN role privileges。

    侧面板打开。

  9. 在侧面板中，选择 Remediation，按照指导操作。

确保限制具有 ACCOUNTADMIN 和 SECURITYADMIN 系统角色的用户数量

  1. Sign in to Snowsight.

  2. Switch to a role with the SNOWFLAKE.TRUST_CENTER_ADMIN application role granted to it.

    For more information about granting this role, see Required roles.

  3. In the navigation menu, select Governance & security » Trust Center.

  4. 确保已 启用 CIS Benchmarks 扫描器包。

  5. Select Violations.

  6. 在违规列表上方，选择 Search。

  7. 在 Search 框中，输入 limit the number of users。

  8. 在 Violation 列下，选择 Limit the number of users with ACCOUNTADMIN and SECURITYADMIN。

    侧面板打开。

  9. 在侧面板中，选择 Remediation，按照指导操作。

查找 90 天内未登录的用户

  1. Sign in to Snowsight.

  2. Switch to a role with the SNOWFLAKE.TRUST_CENTER_ADMIN application role granted to it.

    For more information about granting this role, see Required roles.

  3. In the navigation menu, select Governance & security » Trust Center.

  4. 确保已 启用 CIS Benchmarks 扫描器包。

  5. Select Violations.

  6. 在违规列表上方，选择 Search。

  7. 在 Search 框中，输入 did not log in。

  8. 在 Violation 列下，选择 Ensure that users who did not log in for 90 days are disabled。

    侧面板打开。

  9. 在侧面板中，选择 Remediation，按照指导操作。

查找风险用户并降低身份验证风险

  1. Sign in to Snowsight.

  2. Switch to a role with the SNOWFLAKE.TRUST_CENTER_ADMIN application role granted to it.

    For more information about granting this role, see Required roles.

  3. In the navigation menu, select Governance & security » Trust Center.

  4. 确保您已 启用 Threat Intelligence 扫描器包。

  5. Select Violations.

  6. 在违规列表上方，选择 Search。

  7. 在 Search 框中，输入 Ensure that every user is subject to an authentication policy。

  8. 在 Violation 列下，选择 Ensure that every user is subject to an authentication policy that requires MFA enrollment。

    侧面板打开。

  9. 在侧面板中，选择 Remediation，按照指导操作。

有关更多信息，请参阅以下资源：

后续步骤