Снежинка знак пдд

AWS PrivateLink для Snowflake: Интернет не требуется

Cloud Data Security, Инженерное дело

Повышение безопасности и упрощение подключения с помощью PrivateLink для Snowflake

AWS недавно анонсировала PrivateLink, новейшее поколение конечных точек VPC, которое обеспечивает прямое и безопасное соединение между VPC-терминалами AWS, не проходя через общедоступный Интернет. Мы тесно сотрудничаем с группой разработчиков продуктов AWS для интеграции PrivateLink со Snowflake, и мы рады быть среди первых партнеров по запуску.Интегрируясь с PrivateLink, мы позволяем клиентам со строгими политиками безопасности подключаться к Snowflake, не раскрывая свои данные в Интернете. В этом сообщении мы расскажем о том, как PrivateLink расширяет наши существующие возможности безопасности и как клиенты могут легко настроить PrivateLink со Snowflake.

Snowflake - это облачное хранилище данных корпоративного уровня с уникальной многокластерной архитектурой общего доступа к данным, специально разработанной для облака. С самого первого дня безопасность стала центральной опорой архитектуры Snowflake, в которую встроены передовые функции безопасности.Клиенты получают различные уровни безопасности от пяти различных выпусков Snowflake : Standard, Premier, Enterprise, Enterprise для конфиденциальных данных (ESD) и Virtual Private Snowflake (VPS).

Во всех выпусках Snowflake обеспечивает безопасную среду для данных клиентов, защищая их в пути и в покое. Все данные клиента по умолчанию зашифрованы с использованием новейших стандартов безопасности и передовых методов и проверены на соответствие стандартным протоколам безопасности.Кроме того, клиенты имеют доступ к множеству функций безопасности и улучшений защиты данных, таких как белый список IP-адресов, управление доступом на основе ролей и многофакторная аутентификация.

Как показано на рисунке 1 ниже, мультитенантная служба Snowflake работает в виртуальном частном облаке (VPC), изолируя и ограничивая доступ к его внутренним компонентам. Входящий трафик от клиентских VPC направляется через Elastic Load Balancer (ELB) в VPC Snowflake.

Для клиентов, работающих с высокочувствительными данными или с особыми требованиями соответствия, такими как HIPAA и PCI, Snowflake предлагает Enterprise для конфиденциальных данных (ESD) .С выпуском ESD данные клиентов шифруются при передаче через во всех сетях, в том числе в собственном VPC Snowflake. Клиенты ESD также могут воспользоваться дополнительными функциями безопасности, такими как Tri-Secret Secure, что дает им полный контроль над доступом к их данным. Смотрите рисунок 2 ниже.

Ранее в этом году мы также представили частную версию сервиса Snowflake для одного арендатора - Virtual Private Snowflake . VPS, который является самым передовым и безопасным выпуском Snowflake, включает в себя все функции ESD и отвечает специфическим потребностям регулируемых компаний, таких как финансовые компании.С VPS клиенты получают выделенный управляемый экземпляр Snowflake в отдельном выделенном VPC. Кроме того, клиенты VPS могут использовать безопасные прокси-серверы для контроля выходного трафика, чтобы минимизировать риски, связанные с их внутренними пользователями и системами, связывающимися с неавторизованными внешними хостами, как показано на рисунке 3 ниже:

Но мы понимаем, что ключевой проблемой для некоторых клиентов было то, как данные отправляются из их частной подсети в Snowflake. Этим клиентам необходимо применять ограничительные правила брандмауэра для выходного трафика.Другие имеют ограничительную политику в отношении доступа своих ресурсов к Интернету вообще. Итак, как вы отправляете данные, не позволяя неограниченный исходящий доступ к общедоступному Интернету и не нарушая существующие требования соответствия безопасности?

Войдите в AWS PrivateLink: специально разработанная технология, которая обеспечивает прямое и безопасное соединение между VPC при сохранении сетевого трафика в сети AWS. Используя PrivateLink, клиенты могут подключаться к Snowflake, не выходя через общедоступный Интернет, и не требуя установки прокси-серверов между Snowflake и их сетью в качестве резервного решения для контроля выходного трафика.Вместо этого вся связь между клиентским VPC и Snowflake выполняется внутри магистральной сети AWS.

Snowflake использует PrivateLink, запуская свой сервис за балансировщиком сетевой нагрузки (NLB) и разделяет конечную точку с VPC клиентов. Конечная точка Snowflake появляется в клиентском VPC, обеспечивая прямое подключение к Snowflake через частные IP-адреса. Затем клиенты могут принять конечную точку и выбрать, какие из их VPC и подсетей будут иметь доступ к Snowflake.Это эффективно позволяет Snowflake функционировать как сервис, который размещен непосредственно в частной сети клиента. На рисунках 4 и 5 показано подключение PrivateLink от пользовательских VPC к Snowflake в сценариях с несколькими арендаторами (ESD) и с одним арендатором (VPS).

Кроме того, клиенты могут получать доступ к конечным точкам PrivateLink из своей локальной сети через AWS Direct Connect, что позволяет им соединять все свои виртуальные и физические среды в одной частной сети.Таким образом, Direct Connect можно использовать вместе с PrivateLink для подключения центра обработки данных клиента к Snowflake. Смотрите рисунок 6 ниже.

Snowflake уже поставляет самое безопасное хранилище данных в мире, созданное для облака. Наши выпуски ESD и VPS предназначены для удовлетворения самых высоких требований безопасности и соответствия требованиям организаций больших и маленьких. С PrivateLink мы делаем еще один шаг, позволяя нашим клиентам устанавливать прямое и частное подключение к Snowflake, не раскрывая свои данные в общедоступном Интернете.

PrivateLink доступен для всех клиентов Snowflake с выпусками ESD и VPS. Вы можете посетить наше руководство пользователя для получения инструкций о том, как начать работу с PrivateLink.

Вы также можете попробовать Снежинку бесплатно. Зарегистрируйтесь и получите бесплатное использование на сумму 400 долларов США. Вы можете создать песочницу или запустить производственную реализацию из той же среды Snowflake.

Дополнительные ссылки