Accueil
Centre de Connaissances
Historique des Activités de Données de Snowflake

Historique des Activités de Données de Snowflake

L’historique des activités de données de Snowflake sert de composant essentiel dans les infrastructures de données modernes, fournissant des informations détaillées sur l’accès aux données et les schémas d’utilisation. Les récentes découvertes du rapport Threat Landscape d’ENISA soulignent son importance : les attaques par ransomware ont augmenté de 288% en 2023, avec 73% des incidents impliquant une exfiltration de données avant le chiffrement. Les organisations utilisent les capacités d’activité historique de Snowflake pour surveiller l’accès aux données, détecter les menaces potentielles de sécurité et maintenir la conformité avec les réglementations de l’industrie. Ce guide complet explore comment tirer parti de et optimiser vos capacités d’historique des activités de données de Snowflake pour une sécurité et une efficacité maximale.

Qu’est-ce que l’Historique des Activités de Données de Snowflake ?

L’Historique des Activités de Données de Snowflake fait référence au suivi de toutes les interactions de données au sein d’un environnement Snowflake. Cela inclut qui a accédé ou modifié les données, quand ces actions ont eu lieu et quel type de changements a été apporté. L’historique des activités joue un rôle crucial dans l’audit, la conformité et la sécurité, en particulier lorsqu’il s’agit de données sensibles.

La fonctionnalité native de l’Historique des Activités de Données de Snowflake aide les entreprises à maintenir un journal détaillé des événements, vous permettant de suivre les actions des utilisateurs, telles que la récupération, l’insertion, la suppression ou les modifications de données. Ceci est inestimable lors de la conduite d’audits, de l’assurance de la conformité ou de l’investigation des incidents de sécurité potentiels.

Fonctionnalités natives pour le suivi de l’Historique des Activités de Données dans Snowflake

Les outils natifs de Snowflake offrent une variété d’options pour suivre les activités de données au sein de la plateforme. Ces outils incluent des fonctionnalités SQL, des vues et des procédures stockées, facilitant la capture et l’analyse des activités des utilisateurs pour les administrateurs de données. Examinons comment vous pouvez utiliser ces outils pour suivre efficacement l’Historique des Activités de Données de Snowflake.

1. Vues Snowflake pour l’Historique des Activités de Données

Une des méthodes les plus efficaces pour accéder à l’historique des activités de données dans Snowflake est par ses vues INFORMATION_SCHEMA. Ces vues fournissent des détails sur les diverses opérations exécutées dans votre environnement Snowflake. Certaines vues clés pour le suivi de l’activité incluent :

QUERY_HISTORY : Cette vue vous permet de suivre les requêtes exécutées dans l’environnement Snowflake, y compris l’heure, l’utilisateur et le statut d’exécution.
LOGIN_HISTORY : Cette vue enregistre toutes les tentatives de connexion des utilisateurs, vous aidant à surveiller qui a accédé au système.
ACCESS_HISTORY : Cette vue enregistre tous les accès aux tables, fichiers et autres objets au sein de Snowflake, fournissant des détails sur qui a accédé à quelles données et quand.

Pour récupérer les données de ces vues, vous pouvez utiliser des requêtes SQL. Par exemple, la requête SQL suivante permet de récupérer des informations sur les requêtes exécutées au cours des dernières 24 heures :

SELECT 
    query_id, 
    user_name, 
    query_text, 
    start_time, 
    end_time
FROM 
    SNOWFLAKE.ACCOUNT_USAGE.QUERY_HISTORY
WHERE 
    start_time > DATEADD(DAY, -1, CURRENT_TIMESTAMP)
ORDER BY 
    start_time DESC;

Cela renverra une liste de requêtes exécutées au cours des 24 dernières heures, avec des détails pertinents tels que l’utilisateur qui a exécuté la requête, le texte de la requête et la durée d’exécution.

2. Procédures Stockées de Snowflake pour l’Audit

Les procédures stockées dans Snowflake peuvent automatiser et étendre le processus de surveillance en créant des solutions d’audit personnalisées. Vous pouvez écrire des procédures stockées qui surveillent des tables spécifiques, suivent les changements et enregistrent les activités dans des tables personnalisées. Voici un exemple de création d’une procédure stockée pour suivre les mises à jour sur une table de données sensibles :

CREATE OR REPLACE PROCEDURE audit_sensitive_data_updates()
RETURNS STRING
LANGUAGE SQL
AS
$$
BEGIN
    -- Insérer l'activité de mise à jour dans le journal d'audit
    INSERT INTO sensitive_data_audit_log (user_name, action, timestamp)
    SELECT CURRENT_USER(), 'UPDATE', CURRENT_TIMESTAMP()
    FROM sensitive_data_table
    WHERE last_updated > CURRENT_TIMESTAMP() - INTERVAL '1 DAY';
    RETURN 'Audit terminé avec succès';
END;
$$;

Cette procédure stockée surveille les mises à jour d’une table contenant des données sensibles et enregistre l’activité, y compris le nom de l’utilisateur, le type d’action et l’horodatage.

3. Snowflake CLI pour la Surveillance des Activités

Pour les utilisateurs qui préfèrent travailler avec des interfaces en ligne de commande (CLI), Snowflake fournit Snowflake CLI pour interagir avec votre environnement Snowflake de manière programmatique. Vous pouvez l’utiliser pour interroger l’historique des activités et automatiser certaines tâches de surveillance.

Pour interroger l’historique des activités via la Snowflake CLI, vous pouvez utiliser la commande suivante :

snowsql -q "SELECT * FROM SNOWFLAKE.ACCOUNT_USAGE.QUERY_HISTORY 
WHERE start_time > CURRENT_TIMESTAMP - INTERVAL 1 DAY"

Cette commande extrait l’historique des requêtes des dernières 24 heures, similaire à l’exemple SQL ci-dessus mais exécuté via le CLI.

Implémentation de DataSunrise pour une Surveillance Accrue

Bien que Snowflake fournisse de puissants outils natifs pour l’historique des activités de données, des solutions tierces telles que DataSunrise peuvent ajouter une couche supplémentaire de sécurité et de facilité de gestion. DataSunrise est une suite de sécurité pour bases de données robuste conçue pour centraliser le contrôle de toutes les règles de masquage, d’audit et de surveillance des données. Elle améliore les capacités de Snowflake en fournissant des informations détaillées sur l’accès aux données, ainsi qu’en protégeant les données sensibles contre tout accès non autorisé.

Comment Créer une Instance DataSunrise et Voir l’Historique des Activités de Données

En supposant que DataSunrise soit déjà installé, vous pouvez créer une nouvelle instance en suivant les instructions de configuration de la plateforme. Le processus est également illustré ci-dessous :

Créer une Instance Snowflake dans DataSunrise

Configurer une Règle d’Audit pour la Surveillance

Configuration de Règle d’Audit dans DataSunrise

Vous pouvez vérifier les événements d’audit dans la section “Trails Transactionnels”

Interface Trails Transactionnels de DataSunrise

Avec DataSunrise, vous pouvez facilement suivre l’Historique des Activités de Données de Snowflake en l’intégrant dans votre environnement Snowflake, vous permettant :

Surveiller qui a accédé à quelles données.
Suivre les modifications apportées aux données sensibles.
Configurer des alertes pour les tentatives d’accès non autorisées.

En outre, DataSunrise aide à appliquer des politiques de sécurité sur l’ensemble de votre instance Snowflake, garantissant une approche cohérente et unifiée de la surveillance et de la protection des activités de données.

Avantages de l’utilisation de DataSunrise pour l’Historique des Activités de Données et la Sécurité

DataSunrise fournit une suite de sécurité complète qui offre plusieurs avantages :

Contrôle Centralisé : DataSunrise permet une gestion centralisée du masquage des données, des audits et des politiques de contrôle d’accès, simplifiant la gestion de la sécurité à grande échelle.
Politiques de Sécurité Uniformisées : Vous pouvez définir des règles de protection des données uniformes applicables à tous les environnements, aidant à maintenir la conformité et l’intégrité des données.
Surveillance en Temps Réel : DataSunrise fournit une surveillance des activités en temps réel, permettant d’identifier et de répondre aux menaces potentielles à mesure qu’elles se produisent.
Audit Amélioré : Les fonctionnalités d’audit détaillées garantissent la conformité avec les réglementations de l’industrie, vous aidant à suivre l’accès aux données sensibles dans votre environnement Snowflake.

Bonnes Pratiques pour la Surveillance des Activités de Données

Pour une surveillance efficace des activités de données dans les environnements Snowflake, les organisations doivent se concentrer sur quatre domaines clés :

Revue Systématique des Audits Les organisations doivent établir des processus systématiques pour surveiller l’accès aux données et leur utilisation. Cela implique un examen régulier des schémas d’accès, en accordant une attention particulière aux tentatives de connexion échouées et aux comportements inhabituels d’accès aux données. Les équipes de sécurité doivent planifier des revues hebdomadaires pour identifier les menaces potentielles et analyser les schémas de comportement des utilisateurs sur toutes les bases de données et tous les schémas.

Documentation de Conformité Complète Les organisations sont confrontées à des exigences réglementaires de plus en plus complexes dans le paysage actuel des données. Cela nécessite une tenue de registres détaillée de tous les accès et modifications de données. Les équipes doivent maintenir des journaux complets qui suivent les changements de politiques, les schémas d’accès aux données et les modifications du système. Les rapports de conformité mensuels doivent documenter tous les événements significatifs et démontrer l’adhérence aux cadres réglementaires comme le GDPR, HIPAA, ou SOX.

Optimisation des Performances Maintenir des systèmes de surveillance efficaces nécessite une optimisation soignée des ressources et des processus. Les organisations doivent mettre en œuvre une stratégie d’archivage des données d’audit historiques pour éviter la dégradation des performances. Cela inclut la mise en place de politiques de rétention appropriées et l’optimisation des requêtes de surveillance grâce à des mécanismes de filtrage et d’indexation efficaces.

Intégration des Outils de Sécurité Les organisations devraient envisager de mettre en œuvre des solutions tierces comme DataSunrise pour améliorer leurs capacités de surveillance. Ces outils de surveillance spécialisés complètent les fonctionnalités natives de Snowflake en fournissant des mécanismes de filtrage avancés et des systèmes d’alerte en temps réel. En intégrant de tels outils, les organisations peuvent obtenir une visibilité plus complète sur leur environnement de données tout en rationalisant les processus de gestion de la conformité.

Conclusion

Les fonctionnalités natives de l’Historique des Activités de Données de Snowflake fournissent des outils robustes pour suivre et auditer les activités de données en temps réel. En utilisant des vues, des procédures stockées et le CLI de Snowflake, les entreprises peuvent obtenir des connaissances approfondies sur les interactions de données, améliorant ainsi les efforts de sécurité et de conformité. Pour ceux qui cherchent à aller plus loin dans la surveillance des données, DataSunrise offre une suite de sécurité complète qui permet un contrôle centralisé sur les activités de données, garantissant que les données sensibles sont protégées et gérées selon les meilleures pratiques.

Avec les puissantes fonctionnalités natives de Snowflake combinées aux outils de sécurité avancés de DataSunrise, vous pouvez vous assurer que vos données restent sécurisées, conformes et bien surveillées.

Pour plus d’informations sur les outils flexibles et de pointe de DataSunrise pour la sécurité des bases de données, visitez le site web de DataSunrise et planifiez une démo en ligne pour explorer nos fonctionnalités d’audit et de conformité en action.