LINK EXTERNO
Hub de segurança Snowflake
Recursos de segurança proativos e de nível empresarial para dados e IA. Integrados desde a concepção, em vez de adicionados posteriormente.
Acesso seguro para os agentes
Use Cortex AI Guardrails para reduzir riscos em fluxos de trabalho com agentes. Monitore a postura de segurança e bloqueie ameaças, de modo automático, com o Snowflake Trust Center.
Defesa avançada de nível empresarial
Simplifique a conformidade com Tri-Secret Secure, a prevenção de exfiltração de dados, as aprovações de várias partes, o controle de acesso automatizado baseado em função e backups resilientes a ransomware.
Confiança integrada
Automatize os fluxos de trabalho de segurança com o Snowflake CoCo. Proteja os dados e as cargas de trabalho de IA com controles e supervisão integrados por meio do Snowflake Trust Center.
Benefícios de segurançaexclusivos do Snowflake
Gestão de postura de segurança nativa em IA
Descubra, priorize e resolva, de modo sistemático, vulnerabilidades e configurações incorretas com orientação de solução baseada em IA no Snowflake Trust Center.
Proteção contra a exfiltração de dados
Proteja dados confidenciais e ativos de IA com detecções do Trust Center desenvolvidas especificamente e controles granulares de políticas de movimentação de dados.
Backups resilientes a ransomware
Proteja os dados contra ransomware, exclusão acidental e modificações não autorizadas com backups imutáveis, de nível de conformidade e aprovações de várias partes.
Criptografia controlada pelo cliente
Reforce a postura de segurança dos seus dados e da IA com o Tri-Secret Secure, que combina o Snowflake e as chaves de criptografia gerenciadas pelo cliente para oferecer maior controle.
Prevenção de ameaças sempre ativa
Proteja seu data estate de IA contra comprometimentos de contas, injeções de prompts e ataques de jailbreak, com proteção contra IPs maliciosos e senhas vazadas.
Segurança integrada de IA
Use Horizon AI Guardrails para governar a IA generativa e os agentes, reconhecendo a identidade do agente e protegendo contra ataques de injeção de solicitação no estilo zero-day.
PARCEIROS
CONFORMIDADE DE SEGURANÇA DO SNOWFLAKE
Certificações e conformidade
Como demonstração de seu intenso compromisso com a segurança, a conformidade e a proteção dos dados, a Snowflake obedece aos principais padrões de segurança do setor público e privado, entre eles:
- ISO 27001
- SOC 1 e 2 Tipo 2
- FedRAMP moderado e alto
- DoD IL4 e IL5
- PCI-DSS
- HITRUST
- TISAX
- ITAR
Visite nossa Central de conformidade self-service.
Compromisso Secure by Design da CISA
A Snowflake tem o compromisso de promover a transparência e melhorar a segurança para os clientes por meio das sete áreas definidas no documento Secure by Design (SbD) Pledge da Cybersecurity and Infrastructure Security Agency (CISA).
Resiliência e segurança da infraestrutura
Criado nativamente para a nuvem, o Snowflake usa modernas tecnologias de segurança na nuvem para fornecer uma plataforma segura, resiliente e altamente configurável. Isso permite que os clientes Snowflake confiem com segurança no serviço para suas cargas de trabalho de dados mais críticas e exigentes.
Clientes que confiam na Snowflake para segurança e conformidade
O mais importante é a velocidade para agregar valor aos clientes. As arquiteturas de dados tradicionais enfrentam o duplo desafio de serem econômicas, mas lentas, ou caras, mas rápidas. No mundo atual da segurança cibernética, precisamos de uma plataforma com escala altamente dimensionável e de alto desempenho capaz de fornecer recursos e produtos inovadores aos clientes de forma rápida e fácil. Por isso, escolhemos o Snowflake.
Karan Sondhi
Com o acesso a todas as fontes de dados no Snowflake, como nosso data lake de segurança, temos melhores correlações em várias superfícies de ataque e as análises de dados podem ser realizadas automaticamente. E, como resultado, conseguimos ter uma resposta mais rápida aos incidentes.
Pallavi Damle
Relato e divulgaçãode vulnerabilidades
O compromisso da Snowflake é garantir a segurança de nossos clientes e de seus dados. Temos uma parceria com a HackerOne na administração de um programa privado de divulgação de vulnerabilidade para trabalhar com pesquisadores de segurança para lidar com as vulnerabilidades de forma segura e coordenada. Descobertas de pesquisadores nos ajudam a identificar e a resolver possíveis problemas antes que eles possam ser explorados. Se um pesquisador descobrir uma vulnerabilidade de segurança em qualquer produto, serviço ou sistema Snowflake, de propriedade ou hospedado pela Snowflake ou em nome dela, recomendamos fortemente que isso seja relatado para nós. Para mais informações, consulte a Vulnerability Disclosure Policy (VDP) da Snowflake.
O processo da Snowflake para o gerenciamento e a divulgação de vulnerabilidades, de modo responsável, é um componente-chave do nosso compromisso contínuo com uma segurança cibernética forte e transparente. De acordo com a política de Common Vulnerabilities and Exposures (CVE) da Snowflake, publicamos CVEs para software e código que são desenvolvidos e redistribuídos por nós por meio de canais de código aberto. Problemas de escopo acionam um consultor de segurança, o desenvolvimento de patch e uma revisão detalhada sobre a vulnerabilidade e a sua correção. Sempre que aplicável, as CVEs da Snowflake são publicadas na página de Boletins de Segurança da Snowflake, gerenciada pela MITRE, uma confiável instituição global para profissionais de segurança.
Caso seja cliente e tenha um problema com a sua senha ou conta, entre em contato com o suporte Snowflake.
