ClickHouse FedRamp 认证

Question

我找不到 ClickHouse 的任何 FedRamp 相关文档。 FedRamp 是否经过认证可用于云解决方案？有可用的安全强化指南吗？

Answer 1

没有。

截至 2024 年 5 月 22 日。

假设您指的是 SaaS 产品 ClickHouse Cloud，答案是否定的。有些 FedRAMP 授权产品在其架构中利用 ClickHouse 作为自托管组件（例如，GitLab），以及基于提供与 FIPS 兼容的 ClickHouse 的项目（例如，Altinity）。

如果您希望开发一个包含 ClickHouse（开源） 的政府所有系统，那么将其包含在您的架构中取决于与任何“自托管”组件相同的安全准则。

您可以使用 FedRAMP Marketplace 浏览所有 FedRAMP 授权的 CSO。