Snowflake FAQ とトラブルシューティング

注意: この機能は、Cloud Vulnerability Management ライセンスでは使用できません。

この記事の内容

アクセス許可と統合

回答: 統合中、 Tenable には Snowflake 環境をスキャンするために必要なアクセス許可が付与されます。これらには以下が含まれます。

  • MONITOR USAGE (アカウント): アカウントレベルの使用量情報を Tenable で表示できるようになります。
  • MONITOR (アカウント): アカウントリソースの稼働ステータスとメタデータを Tenable で表示できるようになります。
  • USAGE (Tenable 専用ウェアハウス): スキャンに使用されるコンピューティングリソースへのアクセスを許可します。
  • IMPORT SHARE (アカウント): 統合を許可し、アカウントレベルで共有データをインポートできます。このアクセス許可は、DSPM オンボーディング時に自動的に付与されます。
  • IMPORTED PRIVILEGES(データベース): アカウントレベルの IMPORT SHARE アクセス許可が付与された後に、共有データベースへのアクセスを有効にします。
  • USAGE (データベースおよび現在および将来のすべてのスキーマ): データベース構造の可視化を許可します。
  • SELECT (データベースの現在および将来のすべてのテーブル): 分類のためにデータ値を読み取る必要があります。
  • SNOWFLAKE.GOVERNANCE_VIEWER (データベース): 適用されたオブジェクトタグ、マスキングポリシー、および行アクセスポリシーを検査する場合に必要です。
  • SNOWFLAKE.OBJECT_VIEWER (データベース): 包括的な資産検出とインベントリのために、オブジェクトのメタデータに対するアカウント全体の可視化を許可します。
  • SNOWFLAKE.SECURITY_VIEWER (データベース): セキュリティリスクを特定するために、ユーザーロール、権限、ネットワーク設定の分析を有効にします。

Snowflake の接続 プロセスの一部として、すべてのアクセス許可が自動的に付与されます。追加の設定は必要ありません。

定期スキャンとメンテナンス

回答 クラウドサイバーエクスポージャー は、Snowflake のスケジュールされたタスクを使用して、新しく検出されたデータベースを自動的に統合します。タスクを無効化または削除するとスキャンの実行が停止し、Tenable がアカウントのデータ保護の検出結果を更新できなくなります。

アカウントのステータスがデータ保護のアクセス許可なしの場合、以下の手順を実行します。

データベースの範囲と検出

いいえ。データリソースのアカウント内スキャンは、Snowflake でサポートされていません。すべてのスキャンは、 Tenable One Cloud Exposure が関連するクラウドリージョンから外部で実行します。

回答: いいえ。外部の表は のスキャンではサポートされていません。

組織支援

クラウドサイバーエクスポージャー は現在、組織レベルの統合をサポートしていません。各Snowflakeアカウントは個別に統合し、必要なアクセス許可を付与する必要があります。

認証とセキュリティ

クラウドサイバーエクスポージャー は、一意の顧客固有の 4096 ビット秘密鍵と公開鍵のペアを使用して、Snowflake 環境への認証を行います。この安全な鍵ベースの認証は統合プロセス中に確立され、データ分類とインベントリスキャンのための継続的なアクセスを可能にします。

ライセンス

回答: Snowflake スキャンは、Enterpriseでのみ利用可能です。別のライセンス層を使用している組織の方で、Snowflake のサポートを有効したいという場合は、Tenable の担当者にお問い合わせください。詳細については、ライセンスを参照してください。

Snowflake 機能サポート

回答クラウドサイバーエクスポージャー は現在、Snowflake の インベントリ および データ保護 をサポートしています。CSPM、CIEM、ポリシー機能は現在、Snowflake では利用できません。

追加機能や新機能などの拡張サポートをリクエストする場合は、 機能リクエストを製品チームに送信して ください。

ネットワークアクセス

回答: Snowflake アカウントでネットワーク制限が適用される場合、スキャンを有効にするために Tenable IP アドレスからのアクセスを明示的に許可する必要があります。

必要なスクリプトと手順については、 ネットワークアクセスを許可するを 参照してください。

アカウントステータスとトラブルシューティング

クラウドサイバーエクスポージャー では、[アカウント] > [Snowflake] ページに各 Snowflake アカウントの [Status] が表示されます。これは、たとえば、 Tenable がアカウントに接続できるかどうかを示し、統合の問題のトラブルシューティングに役立ちます。

ステータス 説明
接続済み クラウドサイバーエクスポージャー は Snowflake アカウントに正常に接続されました。
削除しています。これには時間がかかる場合があります... クラウドサイバーエクスポージャーでアカウントを削除しましたが、プロセスはまだ進行中です。
アクセスが拒否されました Tenable ユーザーは、無効な認証情報または権限がないため、Snowflake に接続できません。
接続に問題あり アカウントは接続されていますが、アクセス許可がないために 1 つ以上の機能が動作していません。 データ保護のアクセス許可を付与するを参照してください。