Set up docs MCPBYOC는 클라우드 계정 내에 ClickHouse 서비스를 배포하며, 보안 책임은 ClickHouse, 고객, 클라우드 서비스 제공업체의 세 주체 간에 분담됩니다. 아래 표에서는 8개 보안 도메인별 책임 주체를 설명합니다.
보안 요구 사항을 충족하는 데 필요한 기능 및 설정에 관한 자세한 내용은 trust.clickhouse.com을 참조하십시오.
| 도메인 | ClickHouse | 고객 | 클라우드 제공업체 |
|---|---|---|---|
| IAM | 고유한 사용자 이름, 강력한 비밀번호 및 MFA를 적용합니다. 최소 권한 원칙에 따라 고객 환경에 대한 액세스를 제한합니다. 강력한 암호화를 사용하여 원격 연결을 보호합니다. BYOC 고객이 생성한 Auth0 계정에 대한 감독을 포함해 IAM을 종합적으로 관리합니다. |
콘솔 사용자를 위한 SSO를 구성하고 IdP(Identity Provider)에서 MFA를 적용합니다. 강력한 비밀번호를 사용하고 데이터베이스 사용자에게 최소 권한 원칙에 따른 역할을 구성합니다. default 사용자 비밀번호와 관련 API 키 및 시크릿을 안전하게 관리합니다. |
아이덴티티 및 액세스 관리 인프라를 보호합니다. |
| 데이터 보안 | TLS 1.2+를 사용하여 전송 중인 데이터를 암호화합니다. AES-256+를 사용하여 저장 데이터를 암호화합니다. 암호화 키를 안전하게 관리, 배포 및 교체합니다. 서비스 종료 후 7일 이내에 서비스 데이터와 백업을 삭제합니다. |
지원되는 경우 고객 관리형 암호화 키(CMEK)를 구현합니다. time-to-live 설정을 사용하여 데이터 보존 정책을 적용합니다. |
암호화 하드웨어와 서비스를 관리합니다. 구성된 경우 전송 중인 데이터와 저장 데이터를 암호화합니다. |
| 네트워크 | 고객 환경을 격리하면서 안전한 통신을 지원하도록 보안 그룹 및 네트워크 제어를 배포합니다. 네트워크 액세스 제어 및 보안 그룹에 უსაფრთხ한 기본 설정을 적용합니다. |
데이터베이스 연결을 제한하도록 IP 필터를 구성합니다. 초기 배포 후에도 안전한 네트워크 구성을 유지합니다. |
클라우드 네트워킹 인프라의 물리적 및 논리적 보안을 관리합니다. API를 포함한 클라우드 인프라의 안전한 통신을 유지합니다. |
| 보안 모니터링 | 보안 이벤트 탐지 기능을 배포합니다. 감사 로그를 생성하고 1년간 보존합니다. 잠재적인 보안 이벤트를 조사하고 대응합니다. ClickHouse Information Security Addendum에 따라 고객에게 영향을 미치는 보안 침해를 보고합니다. |
클라우드 보안 모니터링을 구성하고 관리합니다. 서비스 내 세션 및 쿼리 로그를 모니터링합니다. 잠재적인 보안 이벤트를 조사하고 대응합니다. |
기반 클라우드 서비스에 대한 보안 모니터링을 구성하고 관리합니다. 기반 클라우드 서비스와 관련된 잠재적인 보안 이벤트를 조사하고 대응합니다. 계약상 의무에 따라 고객에게 영향을 미치는 보안 침해를 보고합니다. |
| 재해 복구 | 여러 복제본을 사용하여 데이터베이스 장애에 대비합니다. 각 Region에서 다중 가용 영역 구성을 사용합니다. 국지적 사고 발생 시 데이터를 복구할 수 있도록 백업 기능을 제공합니다. 복구 가능성을 보장하기 위해 백업을 정기적으로 테스트합니다. |
백업 정책을 구성하고 복원을 수행합니다. | 고가용성 기능을 갖춘 데이터 센터를 제공합니다. 각 Region에 지리적으로 격리된 데이터 센터를 제공합니다. |
| 플랫폼 | ClickHouse 시스템을 안전하게 구성, 배포 및 종료합니다. 강화된 기본 이미지를 사용하여 서비스를 배포합니다. 공개 버그 바운티 프로그램을 운영합니다. |
계정 설정, 구성 및 관리를 포함한 서비스 랜딩 존을 보호합니다. | 물리적 및 환경적 보호 조치를 제공하고 유지합니다. 하드웨어, 펌웨어 및 운영 체제 소프트웨어를 안전하게 구성, 패치 및 유지 관리합니다. |
| 모범 사례 | 기술적 취약성 관리 프로그램을 유지합니다. 최소 연 1회 타사 침투 테스트를 수행합니다. 사내 정보 보안 팀을 운영합니다. |
조직의 요구 사항에 따라 ClickHouse 및 클라우드 보안 제어를 구성합니다. 클라우드 기반 시스템의 보안 모범 사례를 따릅니다. |
기술적 취약성 관리 프로그램을 유지합니다. 최소 연 1회 타사 침투 테스트를 수행합니다. 사내 정보 보안 팀을 운영합니다. |
| 컴플라이언스 | 독립적인 타사 감사, 표준 및 인증을 유지합니다. GDPR 및 CCPA와 같은 적용 법률을 준수할 수 있는 도구와 구성을 제공합니다. |
처리하는 데이터 유형에 적용되는 컴플라이언스 요구 사항을 충족하기 위해 관련 ClickHouse 보안 구성을 평가하고 구현합니다. 관련 수출 통제 및 데이터 개인정보 보호 법률을 준수하여 ClickHouse 서비스를 사용합니다. |
관련 독립적인 타사 감사, 표준 및 인증을 유지합니다. |