Claro 成長迅速,現在在 production 結構中已有超過 200 個資料表,涵蓋使用者個人檔案、信用評分、還款紀錄、財務事件,以及各地區資料。法遵團隊需要辨識哪些欄位包含可識別個人身分的資訊(PII),但逐一手動檢視每個資料表並不可行。他們希望使用 Snowflake 原生功能來自動化這項辨識流程。
團隊應該使用哪個 Snowflake 功能?
本練習屬於課程
將理論付諸實踐,立即體驗我們的互動練習
透過掌握角色為本與任意性存取控制模型來保護你的 Snowflake 帳戶——從系統定義角色與權限階層,到自訂角色、驗證方式與網路原則。
實作欄位層級與列層級的安全性,套用物件標籤與自動化資料分類,解讀資料血緣,並設定加密與警示,以保護 Claro 的敏感財務資料。
當前練習
使用資源監視器與 ACCOUNT_USAGE 檢視來監控並控管 Snowflake 的運算成本,以 Time Travel 與移轉容錯群組保護資料,並用事件表與 LOGIN_HISTORY 建立稽核軌跡。
運用 Snowflake 的提供者、使用者與 reader 帳戶模型,啟用安全的資料協作;探索保護隱私的 Data Clean Rooms;並在 Snowflake Marketplace 瀏覽即時資料清單與 Native Apps。