![](https://cdn.unwire.pro/wp-content/uploads/2024/07/ETP3epDAamjsWjizNjDJeg-1200-80.jpg)
繼之前與 Snowflake 相關的嚴重網絡安全事故發生後,其平台缺乏強制用戶啟用多重因素驗證 (MFA) 登入方式的設計受人詬病,最近 Snowflake 終於徇眾要求加入這個政策,讓管理員可以提升安全設定。
Snowflake 最近推出的新政策容許管理員強制所有用戶啟用 MFA,可以針對本地用戶、單一登入(SSO)用戶或個別用戶進行設定。Snowflake 同時推薦使用 OAuth 或密鑰對驗證方式來保護服務用戶。除了新功能外,為了推動 MFA 普及化,Snowflake 的網頁界面 Snowsight 將會提示尚未啟用 MFA 的用戶進行設定。如果選擇跳過的話,提示將在 3 天後再次出現。
雖然 Snowflake 否認自身遭受攻擊,但據 Mandiant 報告,約有 165 個組織的 Snowflake 帳戶遭到入侵。這些事件包括 Ticketmaster 和 Santander 等知名企業。隨著安全威脅不斷增加,Snowflake 表示未來可能會強制所有人類用戶使用 MFA,以進一步加強帳戶安全。
除此之外 Snowflake 還宣布了 Snowflake Trust Center(STC)正式推出,這個讓客戶監控 MFA 政策合規性的框架包含兩個新推出的掃描套件 Security Essentials 和 CIS Benchmarks。前者用於檢查 MFA 和網路政策的採用程度,後者則根據 CIS Snowflake Foundations Benchmark 評估客戶帳戶的安全設定。
來源:TechRadar