Un ambiente warehouse è un ambiente di analisi centralizzato che archivia grandi raccolte di dati per il reporting, la business intelligence e la data science. Di solito combina archiviazione, motori di query, pipeline ETL o ELT e controlli di accesso in un'unica piattaforma o in uno stack strettamente connesso.
Nella sicurezza informatica, gli ambienti warehouse sono importanti perché concentrano dati di alto valore: record dei clienti, dati finanziari, log e talvolta segreti copiati per errore. Se il controllo degli accessi è troppo ampio, un aggressore che ruba credenziali o abusa di un ruolo condiviso può raggiungere molti più dati del previsto. I difensori si concentrano sul principio del privilegio minimo, sui controlli a livello di riga e di colonna, su un'autenticazione forte, sull'audit e sull'applicazione delle policy vicino al percorso di query. Negli ambienti reali, il rischio principale è spesso la cattiva configurazione più che lo sfruttamento di vulnerabilità esotiche: condivisione pubblica, account di servizio obsoleti, scarsa segregazione tra team e copie non protette dei dati di produzione possono tutti esporre l'ambiente.