Snowflake

Rencore überwacht Snowflake über 43 Governance-Richtlinien, 10 Berichte und 22 Inventare und erkennt Benutzer ohne MFA, ACCOUNTADMIN-eigene Objekte, uneingeschränkte Netzwerkrichtlinien und kostspielige dauerhaft laufende Warehouses automatisch.

Veröffentlicht 16. Juni 2026 For CISO, IT-Leiter, CIO / CXO

AI & Agents

Demo buchen Kostenlos testen

Definition

Rencore Snowflake Governance ist ein Satz aus 43 Richtlinien, 10 Berichten und 22 Inventaren, der Snowflake laufend auf schwache Authentifizierung, überprivilegiertes ACCOUNTADMIN-Eigentum, uneingeschränkten Netzwerkzugriff und ausufernde Warehouse-Kosten prüft. Sie erkennt Benutzer ohne MFA, Objekte im Eigentum von ACCOUNTADMIN, Netzwerkrichtlinien ohne IP-Beschränkung und Warehouses, die nie automatisch pausieren oder ihr Credit-Budget überschreiten.

Snowflake in Rencore erleben

Every Snowflake object Rencore discovers and inventories across your tenant.

The governance policies Rencore evaluates against Snowflake, with severity and category.

Built-in Snowflake reports and analytics views in Rencore.

Schritt 1 von 3

90 governance capabilities: 22 inventories · 43 policies · 10 reports · 12 segments · 1 automations

Why govern Snowflake with Rencore

Starke Authentifizierung durchsetzen

Erkennen Sie Benutzer ohne MFA, Benutzer mit reiner Passwort-Authentifizierung und Dienstkonten, die Passwörter verwenden. Kennzeichnen Sie offene MFA-Bypass-Fenster und überfällige OAuth-Secrets zur Rotation, bevor sie ausgenutzt werden.

Privilegiertes Eigentum einschränken

Finden Sie Datenbanken, Warehouses, Schemas, Secrets und Stages im Eigentum von ACCOUNTADMIN, Benutzer mit ACCOUNTADMIN als Standardrolle, Konten mit zu vielen Rollenzuweisungen und verwaiste benutzerdefinierte Rollen.

Netzwerk- und Datenzugriff absichern

Identifizieren Sie Netzwerkrichtlinien ohne IP- oder Network-Rule-Beschränkung, ausgehende Network Rules, externe Stages ohne Storage-Integration, Stages mit gespeicherten Anmeldedaten und externe Volumes, die Schreibvorgänge zulassen.

Warehouse-Kosten kontrollieren

Kennzeichnen Sie Warehouses ohne Auto-Suspend oder Resource Monitor, überdimensionierte laufende Warehouses, in den letzten 30 Tagen ungenutzte Warehouses, hohen Credit-Verbrauch und Datenbanken mit übermäßiger Time-Travel-Aufbewahrung oder großem Speicher.

What Rencore discovers

Rencore automatically inventories these Snowflake object types.

Snowflake Account

Snowflake accounts that are configured to be scanned

Snowflake User

Users with access to the Snowflake account

Snowflake Role

Roles defined in the Snowflake account

Snowflake Role Grant

Role grants assigned to users and roles in the Snowflake account

Snowflake Warehouse

Virtual warehouses (compute resources) in the Snowflake account

Snowflake Database

Databases in the Snowflake account

So funktioniert Snowflake Governance in Rencore

Rencore verbindet sich mit Snowflake und inventarisiert Konten, Benutzer, Rollen, Rollenzuweisungen, Warehouses, Datenbanken, Schemas, Netzwerkrichtlinien, Network Rules, Passwortrichtlinien, Secrets, Stages und Integrationen. Richtlinien bewerten jedes Objekt in jedem Scan-Zyklus und kennzeichnen Verstöße mit Schweregrad und einer empfohlenen Maßnahme.

Die Herausforderung der Datenplattform-Governance

Snowflake speichert einige der vertraulichsten Daten der Organisation, doch seine Identitäts-, Netzwerk- und Kostenkontrollen liegen außerhalb der Aufsicht von Microsoft 365. Ein Benutzer ohne MFA oder ein laufen gelassenes Warehouse ist für Entra ID und Microsoft Purview unsichtbar. Rencore bringt die Snowflake-Governance in dasselbe Dashboard wie Ihre Microsoft 365-Governance und wendet einheitliche Identitäts-, Zugriffs- und Kostenprüfungen an.

Wer Snowflake Governance nutzt

CISOs nutzen die Authentifizierungs- und Netzwerkrichtlinien, um Lücken bei der Datenexposition zu schließen. Heads of IT verfolgen das ACCOUNTADMIN-Eigentum und den Rollen-Wildwuchs. CIOs und CXOs nutzen die Warehouse-Kostenberichte, um den Snowflake-Credit-Verbrauch unter Kontrolle zu halten.

Erste Schritte

Stellen Sie Rencore Snowflake-API-Zugriff bereit. Alle 43 Richtlinien werden beim ersten Scan aktiv und decken Benutzer, Rollen, Warehouses, Netzwerkrichtlinien und Stages ab. Kosten- und Nutzungsberichte füllen sich, sobald das erste Inventar abgeschlossen ist.

Policies

43 governance rules that detect violations and risks.

Severity Category

Disabled Snowflake users with role grants

Detects disabled users that still have role grants assigned

High Security

Snowflake users without MFA

Detects active users that do not have multi-factor authentication enabled

High Security

Snowflake stages with stored credentials

Detects stages that store inline credentials instead of using a storage integration

High Security

Snowflake users defaulting to ACCOUNTADMIN

Detects active users whose default role is the privileged ACCOUNTADMIN role

High Security

Snowflake network policies with no IP or network-rule restriction

Detects network policies that define neither an allowed IP list nor any allowed network rule

High Security

Snowflake users with password-only authentication

Detects active users that have neither MFA nor a key-pair configured

High Security

Need a rule that isn't listed? Rencore's Policy Builder lets you create custom policies tailored to your organization.

Reports

10 analytics views and dashboards.

Snowflake grants by role

Shows the top 10 most granted roles and the number of grants per role

Bar Chart · Security

Snowflake stages by type

Shows the number of stages grouped by type (internal/external)

Bar Chart · Security

Snowflake secrets by type

Shows the distribution of secrets by secret type

Column Chart · Security

Snowflake schemas by database

Shows the number of schemas per database

Bar Chart · Operation

Snowflake databases by owning role

Shows how database ownership is distributed across roles

Bar Chart · Security

Snowflake users by default role

Shows the distribution of users across their default roles

Column Chart · Security

Automations

1 automated remediation workflows.

Disable Snowflake User with Lingering Grants

When a disabled user is found still holding role grants, ensure the user account is disabled.

Segments

12 data groupings for targeted filtering.

Snowflake Users without MFADisabled Snowflake UsersSuspended Snowflake WarehousesSnowflake Stages with Stored CredentialsSnowflake Schemas without Managed AccessDisabled Snowflake API IntegrationsSnowflake Databases owned by ACCOUNTADMINSnowflake Users defaulting to ACCOUNTADMINSnowflake Service AccountsSnowflake Warehouses that never auto-suspendSnowflake Users with an open MFA bypassSnowflake Orphan Custom Roles

Häufig gestellte Fragen

Welche Governance-Bereiche deckt Rencore ab?

Rencore deckt sechs Governance-Säulen ab: Transparenz und Inventar über alle Microsoft 365 Dienste, einsatzbereite Richtlinien mit über 100 vorgefertigten Governance-Prüfungen, Compliance- und Audit-Nachweise für regulatorische Anforderungen, Erweiterbarkeit und Anpassung über eigene Richtlinien und Automatisierungen, abteilungsübergreifende Zusammenarbeit mit gemeinsamen Dashboards und rollenbasiertem Zugriff sowie KI- und Copilot-Bereitschaft, um Mandanten auf eine sichere KI-Einführung vorzubereiten.

Was ist Rencore Governance?

Rencore Governance ist eine SaaS-Plattform, die Ihren Microsoft 365 Mandanten kontinuierlich auf Richtlinienverstöße, Konfigurationsabweichungen und Sicherheitsrisiken über SharePoint, Teams, Power Platform, Copilot und AI Agents hinweg überwacht. Sie automatisiert das Sammeln von Compliance-Nachweisen, deckt Oversharing und Wildwuchs auf und stellt umsetzbare Workflows zur Behebung bereit. Das senkt den manuellen Aufwand für Audits um bis zu 80 %.

Wie funktionieren Rencore-Richtlinien?

Rencore liefert Hunderte vordefinierter Richtlinien, die Governance-Verstöße über jeden Connector erkennen: Oversharing, Wildwuchs, Kostenüberschreitungen, Sicherheitsrisiken und Compliance-Lücken. Richtlinien laufen nach einem fortlaufenden Zeitplan, prüfen jedes erkannte Objekt gegen konfigurierbare Regeln und kennzeichnen Verstöße mit Schweregrad (Hoch, Mittel, Niedrig), Kategorie und einer empfohlenen Maßnahme.

Vertraut von