安全塔希望在SIEM中获取Snowflake审计记录
创始人
2024-11-04 21:00:49
0

使用Snowflake的REST API可以访问审计记录。可以将它们作为JSON对象检索到SIEM中,以便在安全塔中进行审计和监视。以下是一个示例代码,可用于从Snowflake API中检索审计记录:

import requests
import json

# set snowflake credentials
account = 'your_account_name'
user = 'your_user_name'
password = 'your_password'
warehouse = 'your_warehouse_name'
database = 'your_database_name'
schema = 'your_schema_name'

# authentication request
url = 'https://{}.snowflakecomputing.com/session/v1/login-json'.format(account)
data = {'data': {'LOGIN_NAME': user, 'PASSWORD': password, 'ACCOUNT_NAME': account, 'WAREHOUSE': warehouse, 'DATABASE': database, 'SCHEMA': schema}}
response = requests.post(url, data=json.dumps(data))
auth_data = json.loads(response.content)

# get audit records
url = 'https://{}.{}/v1/query-result/get-snapshot?type=audit&from=&to='.format(account, auth_data['data']['SESSION_INFO']['ORGANIZATION_NAME'])
headers = {'Content-Type': 'application/json', 'Authorization': 'Basic {}'.format(auth_data['data']['SESSION_INFO']['SESSION_TOKEN'])}
response = requests.get(url, headers=headers)
audit_data = json.loads(response.content)

从此代码片段中,您可以使用audit_data变量来处理Snowflake审计记录并将其推送到SIEM中进行监视和审核。

相关内容

热门资讯

事发当天!上饶辅助设备出租,真... 事发当天!上饶辅助设备出租,真是是真的辅助工具(有挂头条)-哔哩哔哩上饶辅助设备出租脚本下载中分为三...
随着!菠萝神辅助器app,一直... 随着!菠萝神辅助器app,一直是有辅助平台(有挂教程)-哔哩哔哩1、很好的工具软件,可以解锁游戏的菠...
推出新举措!兴动海满辅助,一贯... 您好,兴动海满辅助这款游戏可以开挂的,确实是有挂的,需要了解加去威信【136704302】很多玩家在...
做出回应!微乐贵阳捉鸡麻将挂软... 做出回应!微乐贵阳捉鸡麻将挂软件,果然真的是有辅助神器(有挂秘诀)-哔哩哔哩1、打开软件启动之后找到...
反观!九游破解辅助插件,都是真... 反观!九游破解辅助插件,都是真的有辅助神器(有挂秘籍)-哔哩哔哩九游破解辅助插件能透视中分为三种模型...
据文件显示!科米台州麻将辅助,... 据文件显示!科米台州麻将辅助,真是有挂辅助app(竟然有挂)-哔哩哔哩1、每一步都需要思考,不同水平...
今天上午!赣湘互娱挂,总是是有... 今天上午!赣湘互娱挂,总是是有辅助修改器(有挂详情)-哔哩哔哩1、在赣湘互娱挂插件功能辅助器技巧中,...
来临!广西友乐解码器辅助器,原... 来临!广西友乐解码器辅助器,原来真的是有辅助脚本(真的有挂)-哔哩哔哩1.广西友乐解码器辅助器 选牌...
来临!新天道辅助脚本,确实有挂... 来临!新天道辅助脚本,确实有挂辅助下载(有挂秘诀)-哔哩哔哩1、金币登录送、破产送、升级送、活动送。...
近期!青橙竞技卡五星辅助,好像... 近期!青橙竞技卡五星辅助,好像真的是有辅助脚本(竟然有挂)-哔哩哔哩1、用户打开应用后不用登录就可以...