Un cloud data warehouse è una piattaforma di analisi ospitata progettata per archiviare, organizzare ed effettuare query su grandi volumi di dati. Tra gli esempi figurano sistemi della classe di Snowflake e BigQuery. A differenza di un server di database locale, il servizio è gestito nel cloud, quindi i team vi accedono tramite API, client SQL e console web, mentre il fornitore si occupa di gran parte dell'infrastruttura.
Nella sicurezza informatica, queste piattaforme sono importanti perché spesso contengono dati aziendali, dei clienti e operativi altamente sensibili. Gli attaccanti possono prenderle di mira tramite credenziali rubate, autorizzazioni troppo ampie, link di condivisione non sicuri o account di servizio abusati. I difensori si concentrano su controlli di identità robusti, monitoraggio delle query, classificazione dei dati e accesso con privilegio minimo. I cloud data warehouse cambiano anche il modo in cui vengono distribuiti gli strumenti di sicurezza: molte organizzazioni usano livelli di accesso senza agenti, registrazione di audit e applicazione delle policy per governare chi può leggere quali dataset senza rallentare l'analisi.


