ENLACE EXTERNO
Snowflake Centro de seguridad
Capacidades de seguridad proactivas a nivel empresarial para los datos y la inteligencia artificial (IA) integradas, no añadidas.
Acceso seguro de los agentes
Reduce el riesgo en los flujos de trabajo de agentes con AI Guardrails. Supervisa la posición de seguridad y bloquea automáticamente las amenazas con Snowflake Trust Center.
Defensa avanzada a nivel empresarial
Simplifica el cumplimiento con Tri-Secret Secure, la prevención de la exfiltración de datos, las aprobaciones de varias partes, el control de acceso automatizado basado en roles y las copias de seguridad resilientes al ransomware.
Confianza integrada
Automatiza los flujos de trabajo de seguridad con Snowflake CoCo. Protege los workloads de datos e IA con controles y supervisión integrados a través de Snowflake Trust Center.
SnowflakeVentajas de seguridad únicas
Gestión de la posición nativa de la IA
Detecta, prioriza y resuelve sistemáticamente vulnerabilidades y errores de configuración con recomendaciones de corrección basadas en IA en Snowflake Trust Center.
Protección contra la exfiltración de datos
Protege los datos confidenciales y los activos de IA con detecciones específicas de Trust Center y controles detallados de las políticas de movimiento de datos.
Copias de seguridad resilientes al ransomware
Resiste el ransomware, el borrado accidental y las modificaciones no autorizadas con copias de seguridad inmutables y aptas para el cumplimiento, y aprobaciones de varias partes.
Cifrado controlado por el cliente
Refuerza tu posición en materia de seguridad de datos e IA con Tri-Secret Secure, que combina claves de cifrado gestionadas por Snowflake y por el cliente para un mayor control.
Prevención de amenazas siempre activa
Defiende tu patrimonio de datos de IA contra vulneraciones de cuenta, inyecciones de prompts y ataques de jailbreak con protección frente a IP maliciosas y contraseñas comprometidas.
Seguridad de IA integrada
Gobierna la IA generativa y los agentes con Horizon AI Guardrails, que verifica la identidad de los agentes y protege frente a ataques de inyección de prompt de día cero.
PARTNERS
SNOWFLAKE CUMPLIMIENTO DE SEGURIDAD
Certificaciones y cumplimiento
Snowflake respalda las principales normas de seguridad del sector público y comercial reconocidas a nivel mundial, lo que refleja un firme compromiso con la seguridad, el cumplimiento y la protección de datos; entre estas se encuentran:
- ISO 27001
- SOC 1 y 2 Type 2
- FedRAMP moderado y alto
- DoD IL4 e IL5
- PCI-DSS
- HITRUST
- TISAX
- ITAR
Visita nuestro Compliance Center de autoservicio.
Compromiso Secure by Design de CISA
Snowflake se compromete con la transparencia y la mejora de la seguridad de los clientes en las siete áreas definidas en el compromiso Secure by Design (SbD) de la Cybersecurity and Infrastructure Security Agency (CISA).
Resiliencia y seguridad de la infraestructura
Snowflake, creado de forma nativa para la nube, utiliza tecnologías modernas de seguridad basadas en la nube para proporcionar una plataforma segura, resiliente y altamente configurable. Esto permite a los clientes confiar en el servicio de Snowflake para sus workloads de datos más esenciales y exigentes.
Clientes que confían en Snowflakepara la seguridad y el cumplimiento
La clave para los clientes es la relación precio-velocidad. Las arquitecturas de datos tradicionales son o bien económicas y lentas, o bien caras y rápidas. En el nuevo mundo de la ciberseguridad, necesitamos una plataforma completamente escalable y de alto rendimiento para ofrecer funciones y productos innovadores a los clientes con rapidez y facilidad. Por eso, elegimos Snowflake.
Karan Sondhi
Al consolidar todas nuestras fuentes de datos en Snowflake y utilizarlas como data lake de seguridad, tenemos mejores correlaciones en varias superficies de ataque y las analíticas se pueden iniciar de forma automática. De este modo, hemos podido reducir el tiempo que tardamos en dar respuesta a las incidencias.
Pallavi Damle
Informes de vulnerabilidad y divulgación
El compromiso de Snowflake es proteger la seguridad de sus clientes y de sus datos. Nos asociamos con HackerOne para ejecutar un programa privado de divulgación de vulnerabilidades, con el fin de colaborar con investigadores de seguridad y abordar las vulnerabilidades de forma segura y coordinada. Las aportaciones de los investigadores nos ayudan a identificar y resolver posibles problemas antes de que puedan ser explotados. Si un investigador detecta una vulnerabilidad de seguridad en cualquiera de los productos, servicios o sistemas de Snowflake, ya sean propiedad de Snowflake, estén alojados en Snowflake o en su nombre, le recomendamos encarecidamente que nos la comunique. Consulta la política de divulgación de vulnerabilidades (VDP) de Snowflake para obtener más información.
El proceso de Snowflake para la gestión y divulgación responsables de vulnerabilidades es un componente clave de nuestro compromiso permanente con una ciberseguridad sólida y transparente. De acuerdo con la política CVE de Snowflake, publicamos las vulnerabilidades y exposiciones comunes (CVE) del software y código que desarrollamos y redistribuimos en canales de código abierto. Los problemas dentro del alcance generan un aviso de seguridad, el desarrollo de parches y una revisión detallada de la vulnerabilidad y su solución. Cuando es aplicable, las CVE de Snowflake se publican en la página Security Bulletins y en cve.org, gestionado por MITRE, un recurso global de confianza para profesionales de la seguridad.
Si eres cliente y tienes un problema relacionado con tu cuenta o contraseña, ponte en contacto con el servicio de asistencia de Snowflake.
