SSDF¶
이 항목에서는 Snowflake가 SSDF 규정 준수 요구 사항에 따라 고객을 지원하는 방식을 설명합니다.
SSDF 규정 준수 요구 사항의 이해¶
사이버 보안 및 인프라 보안국(CISA) 보안 소프트웨어 개발 프레임워크(SSDF)는 CISA, 연방 정부 파트너, 국제 동맹에 의해 발전된 설계 원칙에 따라 보안을 강화하며, 연방 정부에 서비스를 제공하는 소프트웨어 제작자가 특정 보안 관행의 구현을 확인하도록 요구합니다.
Snowflake는 FedRAMP 공인 서드 파티 평가 기관(3PAO)의 미국 국립표준기술연구소(NIST) 특별 간행물(SP) 800-218 SSDF 평가를 완료한 서비스를 유지하고 있으며, 요청 시 인증서를 제공합니다.