EXTERNER LINK
Snowflake Security Hub
Proaktive Sicherheitsfunktionen für Daten und KI auf Unternehmensniveau – integriert, nicht nur aufgesetzt.
Sicherer Agentenzugriff
Reduzieren Sie Risiken in Agentic Workflows mithilfe von AI Guardrails. Mit dem Snowflake Trust Center können Sie Ihre Sicherheitslage (Security Posture) überwachen und Bedrohungen automatisch blockieren.
Tiefengestaffelte Verteidigung auf Unternehmensniveau
Vereinfachen Sie Ihre Compliance durch Tri-Secret Secure, Schutz vor Datenexfiltration, Mehr-Parteien-Freigaben, automatisierte rollenbasierte Zugriffskontrolle und Ransomware-resistente Backups.
Sicherheit als Standard
Automatisieren Sie Sicherheits-Workflows mit Snowflake CoCo. Schützen Sie Daten- und KI-Workloads durch integrierte Kontrollen und zentrale Überwachung über das Snowflake Trust Center.
Snowflakeseinzigartige Sicherheitsvorteile
KI-natives Security Posture Management
Erkennen, priorisieren und beheben Sie Schwachstellen und Fehlkonfigurationen systematisch – mit KI-gestützten Anleitungen zur Behebung direkt im Snowflake Trust Center.
Schutz vor Datenexfiltration
Schützen Sie sensible Daten und KI-Assets mit speziell entwickelten Trust Center-Erkennungen und präzisen Richtlinienkontrollen für Datenverschiebungen.
Ransomware-resistente Backups
Schützen Sie sich vor Ransomware, versehentlichem Löschen und unbefugten Änderungen durch unveränderliche Backups auf Compliance-Niveau und Mehr-Parteien-Freigaben.
Kundenkontrollierte Verschlüsselung
Stärken Sie Ihre Sicherheitslage (Security Posture) für Daten und KI mit Tri-Secret Secure, das von Snowflake verwaltete und kundenverwaltete Schlüssel für maximale Kontrolle kombiniert.
Kontinuierliche Bedrohungsprävention
Verteidigen Sie Ihre KI-Datenlandschaft gegen Kontokompromittierungen, Prompt-Injections und Jailbreak-Angriffe – mit dem Schutz vor bösartigen IP-Adressen und kompromittierten Passwörtern.
Integrierte KI-Sicherheit
Sichern und steuern Sie generative KI und Agenten mit Horizon AI Guardrails. So setzen Sie Agentenidentitäten durch und schützen sich proaktiv vor Prompt-Injection-Angriffen im Zero-Day-Stil.
PARTNER
SNOWFLAKE SICHERHEITS-COMPLIANCE
Zertifizierungen und Compliance
Snowflake unterstützt führende, weltweit anerkannte Sicherheitsstandards für den öffentlichen Sektor und die Privatwirtschaft. Dies unterstreicht das starke Engagement des Unternehmens für Sicherheit, Compliance und Datenschutz, einschließlich:
- ISO 27001
- SOC 1 & 2 Typ 2
- FedRAMP Moderate und High
- DoD IL4 und IL5
- PCI-DSS
- HITRUST
- TISAX
- ITAR
Besuchen Sie unser Self-Service Compliance Center
CISA „Secure by Design“-Selbstverpflichtung
Snowflake hat sich in den sieben Bereichen der „Secure by Design“-Selbstverpflichtung – definiert von der Cybersecurity and Infrastructure Security Agency (CISA) – zu Transparenz und mehr Kundensicherheit verpflichtet.
Sicherheit und Resilienz der Infrastruktur
Snowflake wurde nativ für die Cloud entwickelt und nutzt moderne Cloud-Sicherheitstechnologien, um eine sichere, resiliente und hochgradig konfigurierbare Plattform bereitzustellen. So können sich Snowflake-Kunden bei ihren kritischsten und anspruchsvollsten Daten-Workloads zuverlässig auf den Service verlassen.
Snowflake überzeugt seine Kundenmit Sicherheit und Compliance
Für die Kunden dreht sich alles um schnelle Wertschöpfung. Herkömmliche Datenarchitekturen sind entweder günstig, aber langsam oder teuer, aber dafür schnell. In der heutigen Welt der Cybersicherheit benötigen wir eine hochgradig skalierbare, leistungsfähige Plattform, um den Kunden schnell und einfach innovative Funktionen und Produkte bereitzustellen. Deshalb fiel unsere Wahl auf Snowflake.
Karan Sondhi
Da wir auf alle Datenquellen in Snowflake als unserem Security Data Lake zugreifen, haben wir bessere Korrelationen über mehrere Angriffsflächen hinweg, und die Analytik ist automatisch umsetzbar. Und im Ergebnis hat dies zu einer schnelleren Vorfallsreaktion unsererseits geführt.
Pallavi Damle
Meldung und Offenlegung von Schwachstellen
Snowflake sieht die Gewährleistung der Sicherheit von Snowflake-Kunden und ihrer Daten als Verpflichtung an. Wir arbeiten mit HackerOne zusammen, um ein privates Schwachstellenoffenlegungsprogramm durchzuführen und mit Sicherheitsforschern zusammenzuarbeiten, um Schwachstellen auf sichere und koordinierte Weise zu beheben. Die Beiträge der Forschenden helfen uns dabei, potenzielle Probleme zu identifizieren und zu lösen, bevor sie genutzt werden können. Wenn Forschende eine Sicherheitslücke in Snowflake-Produkten, -Diensten oder -Systemen entdecken, die Snowflake gehören oder in seinem Namen gehostet werden, empfehlen wir dringend, uns diese zu melden. Weitere Informationen finden Sie in der Snowflake Vulnerability Disclosure Policy (VDP).
Snowflakes Prozess für verantwortungsvolles Schwachstellenmanagement und Offenlegung ist eine wichtige Komponente unseres fortlaufenden Engagements für robuste und transparente Cybersicherheit. Gemäß Snowflakes CVE-Richtlinie veröffentlichen wir CVEs für Software und Code, die von uns über Open-Source-Kanäle entwickelt und weitervertrieben werden. Relevante Probleme lösen eine Sicherheitswarnung (Advisory), eine Patch-Entwicklung und eine Überprüfung mit Details zur Schwachstelle und ihrer Behebung aus. Die CVEs von Snowflake werden gegebenenfalls auf Snowflakes Security Bulletins-Seite veröffentlicht und auf cve.org, verwaltet von MITRE, einer weltweit anerkannten Ressource für Sicherheitsexpert:innen.
Kunden, bei denen ein Problem mit dem Kennwort oder Konto aufgetreten ist, wenden sich bitte an das Supportteam von Snowflake.
