🔐 کنترل دسترسی در Snowflake Data Cloud

🧠 با مدل‌های مختلف Access Control در Snowflake Data Cloud آشنا شو و یاد بگیر چطور کنترل دسترسی رو برای حفظ Data Privacy و رعایت مقرراتی مثل GDPR، APPI، CCPA و SOX پیاده‌سازی کنی.

📘 اطلاعات این کتاب به تو و سازمانت کمک میکنه الزامات حریم خصوصی‌ای رو رعایت کنید که هم برای مصرف‌کننده‌ها اهمیت زیادی دارن و هم روزبه‌روز بیشتر وارد قوانین رسمی میشن. یاد میگیری چطور داده‌های ارزشمندت رو از دسترسی افراد غیرمجاز محافظت کنی و در عین حال اون‌ها رو در اختیار Analystهای قابل‌اعتماد قرار بدی تا از داده ارزش تجاری استخراج کنن.

❄️ Snowflake به‌طور فزاینده‌ای به انتخاب شرکت‌هایی تبدیل شده که میخوان به یک راهکار مدرن Data Warehousing مهاجرت کنن و در کنار اون، Security هم به‌دلیل حمله‌های پرسر‌وصدا و مهم اخیر به یکی از نگرانی‌های اصلی تبدیل شده.

🛡️ این کتاب نشون میده چطور از مجموعه گسترده Featureهای Snowflake برای Access Control استفاده کنی تا محافظت از دسترسی به داده، از نقطه ایجاد و ورود داده تا لایه Presentation و Visualization، ساده‌تر و قابل‌کنترل‌تر بشه.

📊 با خوندن این کتاب یاد میگیری چطور از مزایای Securing Data استفاده کنی، در عین حال پشتیبانی موثری برای Data Analysis فراهم کنی و هم‌زمان از حقوق و حریم خصوصی مصرف‌کننده‌ها و مشتری‌هایی که باهاشون کار میکنی محافظت کنی.

🎯 چیزهایی که یاد میگیری

🔍 داده‌های Sensitive که باید دسترسی به اون‌ها محدود بشه رو شناسایی میکنی

🔐 Access Control رو در Snowflake Data Cloud پیاده‌سازی میکنی

🧩 مدل Access Control مناسب برای سازمان خودت رو انتخاب میکنی

⚖️ الزامات CCPA، GDPR، SOX، APPI و مقررات مشابه حریم خصوصی رو رعایت میکنی

🏗️ از Best Practiceهای شناخته‌شده برای Role-Based Access Control یا RBAC استفاده میکنی

🛡️ جلوی این رو میگیری که سرویس‌های Upstream و Downstream کنترل‌های دسترسی تو رو دور بزنن

❄️ از قابلیت‌های Access Control منحصربه‌فرد Snowflake Data Cloud استفاده میکنی

📖 فهرست مطالب

پارت ۱. پیش‌زمینه

فصل ۱. Access Control چیست؟

فصل ۲. انواع داده‌ای که به Access Control نیاز دارن

فصل ۳. قوانین Data Privacy و محرک‌های Regulatory

فصل ۴. انواع Permission

پارت ۲. ساخت Roleها

فصل ۵. Functional Roleها. یک فرد چه کاری انجام میده

فصل ۶. Team Roleها. یک فرد چه کسیه

فصل ۷. پذیرفتن Primary Role

فصل ۸. Secondary Roleها

پارت ۳. اعطای Permission به Roleها

فصل ۹. Role Inheritance

فصل ۱۰. Privilegeهای سطح Account و Database

فصل ۱۱. Privilegeهای سطح Schema

فصل ۱۲. Privilegeهای سطح Table و View

فصل ۱۳. Permission در سطح Row و Fine-Grained Access Control

فصل ۱۴. Permission در سطح Column و Data Masking

پارت ۴. مدیریت عملیاتی Access Control

فصل ۱۵. Secure Data Sharing

فصل ۱۶. جدا کردن Production از Development

فصل ۱۷. سرویس‌های Upstream و Downstream

فصل ۱۸. مدیریت Access Requestها

👤 درباره نویسنده

👩‍💻 جسیکا مگان لارسون در یک شهر کوچک در آن‌سوی Puget Sound نسبت به Seattle به دنیا اومد و بزرگ شد، اما در حال حاضر Oakland در California رو خونه خودش میدونه.

🎓 او در University of California, Berkeley رشته Cognitive Science رو همراه با Minor در Computer Science مطالعه کرده.

🧠 جسیکا به Mentoring، حل معماهای داده‌ای و کمک به همکارها برای یادگیری مهارت‌های فنی جدید علاقه زیادی داره.

👩‍💼 او به‌طور ویژه روی کمک به زنان و افراد Non-Binary برای پیدا کردن جایگاه خودشون در صنعت تکنولوژی تمرکز داره.

🏢 جسیکا اولین Engineer در تیم Enterprise Data Warehouse شرکت Pinterest بود و در کنار اون از طریق Built By Girls به رشد و توسعه حرفه‌ای زنان کمک میکنه.

📊 پیش از اون، او در شرکت‌های Eaze و Flexport روی داده کار کرده.

🏐 خارج از محیط کار، جسیکا وقت خودش رو زیر آفتاب California و با بازی Volleyball در ساحل یا پارک میگذرونه.

Understand the different access control paradigms available in the Snowflake Data Cloud and learn how to implement access control in support of data privacy and compliance with regulations such as GDPR, APPI, CCPA, and SOX. The information in this book will help you and your organization adhere to privacy requirements that are important to consumers and becoming codified in the law. You will learn to protect your valuable data from those who should not see it while making it accessible to the analysts whom you trust to mine the data and create business value for your organization.

Snowflake is increasingly the choice for companies looking to move to a data warehousing solution, and security is an increasing concern due to recent high-profile attacks. This book shows how to use Snowflake's wide range of features that support access control, making it easier to protect data access from the data origination point all the way to the presentation and visualization layer. Reading this book helps you embrace the benefits of securing data and provide valuable support for data analysis while also protecting the rights and privacy of the consumers and customers with whom you do business.

What You Will Learn

• Identify data that is sensitive and should be restricted
• Implement access control in the Snowflake Data Cloud
• Choose the right access control paradigm for your organization
• Comply with CCPA, GDPR, SOX, APPI, and similar privacy regulations
• Take advantage of recognized best practices for role-based access control
• Prevent upstream and downstream services from subverting your access control
• Benefit from access control features unique to the Snowflake Data Cloud

Table of Contents

Part I: Background

Chapter 1: What Is Access Control?

Chapter 2: Data Types Requiring Access Control

Chapter 3: Data Privacy Laws and Regulatory Drivers

Chapter 4: Permission Types

Part II: Creating Roles

Chapter 5: Functional Roles: What a Person Does

Chapter 6: Team Roles: Who a Person Is

Chapter 7: Assuming a Primary Role

Chapter 8: Secondary Roles

Part Ill: Granting Permissions to Roles

Chapter 9: Role Inheritance

Chapter 10: Account- and Database-Level Privileges

Chapter 11: Schema-Level Privileges

Chapter 12: Table- and View-Level Privileges

Chapter 13: Row-Level Permissioning and Fine-Grained Access Control

Chapter 14: Column-Level Permissioning and Data Masking

Part IV: Operationally Managing Access Control

Chapter 15: Secure Data Sharing

Chapter 16: Separating Production from Development

Chapter 17: Upstream and Downstream Services

Chapter 18: Managing Access Requests

About the Author

​Jessica Megan Larson was born and raised in a small town across the Puget Sound from Seattle, but now calls Oakland, California home. She studied cognitive science with a minor in computer science at University of California Berkeley. She thrives on mentorship, solving data puzzles, and equipping colleagues with new technical skills. Jessica is passionate about helping women and non-binary people find their place in the technology industry. She was the first engineer within the Enterprise Data Warehouse team at Pinterest, and additionally helps to develop fantastic women through Built By Girls. Previously, she wrangled data at Eaze and Flexport. Outside of work, Jessica spends her time soaking up the California sun playing volleyball on the beach or at the park.