Gestión de Cuentas en Snowflake

Introducción

Las empresas se centran en la seguridad y la gestión al utilizar la nube para almacenar datos sensibles. Snowflake es una plataforma de datos con sólidas características de gestión de cuentas para que las organizaciones controlen sus datos de manera efectiva. Este artículo cubrirá los conceptos básicos de la gestión de cuentas de Snowflake y cómo mejora la seguridad de la base de datos en la nube.

Snowflake es una plataforma de Base de Datos como Servicio (DBaaS) basada en la nube, un almacén de datos. Se beneficia de su naturaleza de ser una plataforma basada en la nube escrita desde cero. Protege al usuario de luchar con la configuración de la infraestructura en la nube de AWS o Azure. Debido a su arquitectura única y naturaleza nativa en la nube, comprender la gestión de cuentas de Snowflake es esencial para gestionar y proteger eficazmente tus datos.

Entendiendo la Jerarquía de Cuentas en Snowflake

Snowflake emplea una estructura jerárquica de cuentas para permitir un control granular sobre el acceso a los datos y los privilegios. En la cima de la jerarquía está el rol ORGADMIN. Este rol tiene control total sobre todas las cuentas dentro de una organización. Debajo del ORGADMIN se encuentran cuentas individuales de Snowflake, cada una con sus propios roles ACCOUNTADMIN y SECURITYADMIN.

El ACCOUNTADMIN es responsable de gestionar usuarios, roles y recursos dentro de una cuenta específica. Puede crear y modificar usuarios, otorgar privilegios y monitorear el uso de la cuenta. El SECURITYADMIN, por otro lado, se centra en gestionar aspectos relacionados con la seguridad de la cuenta, como la implementación de políticas de red y la gestión de claves de cifrado.

Ejemplo: En una gran empresa, el ORGADMIN supervisa múltiples cuentas de Snowflake, cada una representando un departamento o unidad de negocio diferente. La persona a cargo de la cuenta del departamento de marketing puede agregar usuarios y darles permiso para ver ciertos datos. La persona de seguridad se asegura de que la información privada del cliente esté protegida y solo sea vista por el personal autorizado.

RBAC para Dos Niveles

La seguridad de Snowflake implementa control de acceso basado en roles (RBAC) en dos niveles:

Nivel 1. RBAC a nivel de cuenta

Este es el sistema avanzado de RBAC que controla los roles y privilegios para las cuentas, como ORGADMIN, ACCOUNTADMIN y SECURITYADMIN. Estos roles ayudan a gestionar cuentas de Snowflake creando y gestionando usuarios, roles y recursos dentro de una cuenta.

Nivel 2. RBAC a nivel de objeto

Este es el nivel interno de RBAC. Se aplica a objetos dentro de una cuenta de Snowflake. Estos objetos incluyen bases de datos, esquemas, tablas, vistas y otros recursos. Los usuarios y roles dentro de una cuenta pueden acceder y cambiar objetos según sus roles y permisos asignados.

Ejemplo:

Supongamos que tienes una cuenta de Snowflake para tu departamento de marketing. El ACCOUNTADMIN, como el Gerente de Operaciones de Marketing, crea y gestiona usuarios y roles dentro de la cuenta.

Dentro de la cuenta, puedes crear roles como ANALISTA_DE_MARKETING y GERENTE_DE_MARKETING. Puedes otorgar privilegios específicos a estos roles, como:

• ANALISTA_DE_MARKETING:
• SELECT en la tabla MARKETING_DB.PUBLIC.CAMPAIGNS
• SELECT en la vista MARKETING_DB.PUBLIC.ADS_PERFORMANCE

y

• GERENTE_DE_MARKETING:
• ALL PRIVILEGES en la tabla MARKETING_DB.PUBLIC.CAMPAIGNS
• SELECT en la vista FINANCE_DB.PUBLIC.BUDGET

Los usuarios luego reciben estos roles según sus funciones laborales y obtienen los privilegios asociados con ellos. El nivel interno de RBAC limita a los usuarios a acceder y cambiar solo los objetos en su cuenta necesarios para su trabajo.

Gestión de Usuarios con SQL

Los comandos CREATE USER y CREATE GROUP en Snowflake no están relacionados con los tipos de cuentas mencionados en este artículo como ORGADMIN, ACCOUNTADMIN y SECURITYADMIN. Los tipos de cuentas en las organizaciones de Snowflake son roles utilizados para gestionar y administrar cuentas a diferentes niveles dentro de la organización.

Las declaraciones CREATE USER y CREATE GROUP en Snowflake gestionan usuarios individuales y grupos de usuarios en una cuenta.

CREATE USER: Esta declaración se utiliza para crear un nuevo usuario dentro de una cuenta de Snowflake. Los usuarios son las entidades que pueden iniciar sesión en Snowflake y realizar diversas acciones según los roles y privilegios asignados a ellos.

Ejemplo:

CREATE USER john_doe PASSWORD = 'password123' DEFAULT_ROLE = data_analyst;

CREATE GROUP: Esta declaración se utiliza para crear un nuevo grupo dentro de una cuenta de Snowflake. Los grupos se utilizan para organizar usuarios y simplificar el proceso de otorgar y revocar privilegios. En lugar de dar roles y privilegios a cada usuario, puedes asignarlos a un grupo. Los usuarios tendrán los mismos privilegios que el grupo al que pertenecen.

Ejemplo:

CREATE GROUP marketing_analysts;

Los roles ACCOUNTADMIN y SECURITYADMIN gestionan usuarios y grupos en una cuenta de Snowflake. Creas y gestionas usuarios y grupos utilizando las declaraciones CREATE USER y CREATE GROUP.

Esto es común para los servicios gestionados en general.

Gestión de Roles y Privilegios de Usuarios

Puedes controlar quién puede acceder a datos y recursos creando roles personalizados para los usuarios. De esta manera, las personas solo tienen acceso a lo que necesitan para su trabajo.

Ejemplo: Supongamos que tienes un equipo de analistas de datos que necesitan acceso de lectura a un conjunto específico de tablas en tu cuenta de Snowflake. Puedes crear un rol personalizado llamado “DATA_ANALYST” y otorgarle los privilegios de SELECT necesarios sobre esas tablas. Luego, asigna el rol DATA_ANALYST a cada miembro del equipo. Esto les dará el acceso necesario sin otorgarles poderes excesivos.

Implementación de Políticas de Seguridad de Red

Snowflake proporciona una variedad de características de seguridad de red para ayudarte a controlar el acceso a tu base de datos en la nube. Puedes utilizar estas características para controlar el acceso a tu sistema. También puedes hacer más seguras las conexiones con SSL/TLS. Además, puedes trabajar con otras herramientas de seguridad.

Para mantener tu cuenta de Snowflake segura, crea políticas de red que solo permitan el acceso desde rangos de IP aprobados en tu organización. Además, puedes requerir que todas las conexiones usen cifrado SSL/TLS para proteger los datos en tránsito.

Buenas Prácticas para la Gestión de Cuentas en Snowflake

Para maximizar la seguridad de los datos y la eficiencia de tu cuenta de Snowflake, considera las siguientes mejores prácticas:

1. Sigue el principio del menor privilegio, otorgando a los usuarios solo los permisos necesarios para realizar sus funciones laborales.
2. Revisa y actualiza regularmente los roles de usuario y privilegios para asegurarte de que sigan siendo apropiados a medida que cambian las responsabilidades laborales.
3. Implementa políticas sólidas de contraseñas y fomenta el uso de autenticación multifactor (MFA) para una mayor seguridad.
4. Monitorea la actividad de la cuenta e investiga rápidamente cualquier acción sospechosa o no autorizada.
5. Mantén tu cuenta de Snowflake actualizada con los últimos parches de seguridad y características.

Ejemplo: Usa los Dashboards de Uso de Cuentas de Snowflake durante tu revisión de seguridad para analizar la actividad de los usuarios y encontrar cualquier cuenta inactiva o innecesaria. Puedes trabajar con el ACCOUNTADMIN para eliminar o deshabilitar cuentas, haciendo tu sistema más seguro.

Conclusión

La gestión efectiva de cuentas de Snowflake es crucial para mantener la seguridad e integridad de tu base de datos en la nube. Para proteger tus datos, asegúrate de organizar cuentas, gestionar roles de usuario, establecer reglas de seguridad, cifrar datos, y monitorear la actividad de la cuenta. Esto ayudará a prevenir el acceso no autorizado y a asegurar el cumplimiento de las normativas. Esto ayuda a prevenir el acceso no autorizado y sigue las reglas.

DataSunrise proporciona herramientas de seguridad fáciles de usar y flexibles para bases de datos de Snowflake, ofreciendo características sólidas de protección y cumplimiento. Contacta a nuestro equipo para una demostración en línea para ver cómo nuestras soluciones pueden mejorar la seguridad de tu base de datos en la nube.