조직의 데이터 저장소는 귀중한 기밀 정보로 가득 차 있을 수 있습니다. 따라서 이러한 데이터를 안전하게 보호하는 것은 필수적이며 종종 규제 또는 법적 요구 사항이기도 합니다. 데이터 보안의 필요성은 매우 중요하지만, 효율적인 데이터 액세스를 위한 비즈니스 요구와 합리적으로 균형을 이루어야 합니다. 즉, 보안을 위해 데이터 액세스가 비즈니스의 효과적이고 효율적인 운영 능력을 저해할 정도로 제한적이어서는 안 됩니다. 오히려 보안을 유지하면서 필요한 데이터를 적절한 사용자에게 적시에 제공할 수 있어야 합니다. 이러한 균형을 이루기 위해서는 올바른 보안 모델을 개발하기 위한 계획과 적절한 이해관계자의 참여가 반드시 필요합니다. Snowflake를 사용하면 이러한 균형을 쉽게 달성할 수 있습니다.
Snowflake의 기본 제공 보안 옵션을 활용하는 여러 보안 계층을 만드는 것이 보안 관리를 위한 모범 사례 중 하나입니다. 외부 보안 계층( 그림 5-1에서 가장 바깥쪽 동심원 사각형)은 네트워크 정책, 키 쌍 인증, MFA(다단계 인증) 및 보안 사설 네트워크를 옵션으로 사용하여 인증된 사용자만 Snowflake 계정에 액세스할 수 있도록 합니다. Snowflake는 데이터 암호화를 통해 데이터 보안 보호 기능을 제공합니다. 이 두 가지 외부 보안 계층에 대해서는 7장에서 자세히 설명합니다.
그림 5-1. Snowflake 계정 내의 모든 데이터는 암호화되며 인증으로 보호됩니다.
이 장에서는 다음 계층인 사용자 관리 및 개체 보안에 대해 알아봅니다. 이 보안 유형은 역할 기반 액세스 제어와 임의 액세스 제어를 사용하여 사용자에게 특정 데이터에 대한 액세스를 개방합니다( 그림 5-2 참조). 그 외에 7장에서 다루는 데이터 프라이버시 액세스 제한은 동적 데이터 마스킹, 행 수준 보안, 보안 보기 및 보안 사용자 정의 함수(UDF) 사용과 같이 액세스를 제한하여 민감한 비공개 데이터에 대한 액세스를 제한하는 것입니다.
그림 5-2. Snowflake 계정 내 Snowflake 데이터의 계층화된 보안
이 장에서는 서로를 기반으로 하는 일련의 예제를 통해 접근 제어를 사용하여 Snowflake 개체를 보호하는 방법을 배웁니다. 각 단계는 다음과 같습니다:
Snowflake의 액세스 제어 모델에 대해 알아보기
보안 가능한 개체 만들기
사용자 지정 역할 만들기
역할 계층 구조 할당
역할에 권한 부여 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month, and much more.
