Vue d’ensemble de la sécurité
Aperçu
Cette fonctionnalité est en aperçu privé. Voir Activer la gestion de la posture de sécurité du Governance Hub.
Dans le centre de gouvernance, la page Sécurité affiche la posture de sécurité de votre compte Databricks. Elle évalue quotidiennement chaque workspace par rapport aux contrôles de sécurité basés sur les meilleures pratiques de sécurité Databricks, classe les résultats par gravité et associe chaque contrôle défaillant à des conseils de remédiation. Seuls les administrateurs de compte peuvent accéder à la page Sécurité.
Grâce à la page Sécurité, vous pouvez :
- Suivez la posture dans les Workspace : découvrez le pourcentage de contrôles réussis à l'échelle du compte et quels Workspace présentent le plus grand nombre de résultats à haut risque.
- Trouver la cause racine d’un échec : explorez un contrôle en échec pour voir les Workspace affectés, quand il a commencé à échouer et pourquoi.
- Ajustez les contrôles à votre environnement : désactivez les contrôles, ajustez la gravité et définissez les threshold au niveau du compte ou du Workspace.
La page Sécurité comprend les tuiles suivantes :
Tuile | Description |
|---|---|
Résultats de sécurité | Nombre total de résultats réussis et échoués dans la portée, par gravité. Un résultat est le fruit de l’évaluation d’un contrôle de sécurité pour un Workspace. |
Workspace à vérifier | Les Workspace concernés, classés par le nombre de résultats à haut risque. |
Tuiles de catégorie ( Protection des données , Identité et accès , Sécurité réseau , Hygiène de la plateforme ) | Le pourcentage de conclusions réussies et échouées dans le périmètre, par gravité et par catégorie. |
Le panneau Recommandations de sécurité situé à droite suggère des actions pour améliorer la posture de sécurité de votre compte.
Fonctionnement des contrôles de sécurité
Les contrôles sont organisés en quatre catégories et dix sous-catégories :
Catégorie | Sous-catégorie | Ce que les contrôles vérifient |
|---|---|---|
Identité et accès | Authentification | Single Sign On (SSO), jetons d’accès personnel risqués, secrets obsolètes de Service Principal Databricks et configuration d’accès d’urgence. |
Identité et accès | Gouvernance des identités | Gestion du cycle de vie des identités et administrateurs dotés de privilèges excessifs. |
Protection des données | Chiffrement | Clés gérées par le client et chiffrement de disque local. |
Protection des données | Exportation de données | Contrôles d'exportation de Notebook, de résultat de query et de fichier. |
Protection des données | État de préparation de UC | Attribution de metastore, utilisation risquée d'identifiants de stockage et désactivation de l'ancien DBFS. |
Sécurité réseau | Contrôles d’entrée | Entrée basée sur le contexte et contrôles d'accès IP, connectivité privée frontale, connectivité privée dorsale et connectivité de cluster sécurisée. |
Sécurité réseau | Contrôles de sortie | Contrôles de sortie serverless et connectivité privée serverless. |
Hygiène de la plateforme | Renforcement du compute | Runtimes obsolètes, clusters à longue durée de vie et clusters sans isolation utilisateur. |
Hygiène de la plateforme | Chaîne d’approvisionnement logicielle | Contrôles de repository Git, bibliothèques de cluster global et scripts d’init global. |
Hygiène de la plateforme | Base de référence de la plateforme | Désactivation des fonctionnalités héritées, profil de sécurité de la conformité et monitoring de sécurité renforcé. |
Chaque contrôle a une gravité default de Élevée, Moyenne, Faible ou Informative, pour indiquer quelles conclusions nécessitent une attention prioritaire. Pour la liste complète, voir la référence des contrôles de sécurité.
Modifier le champ d’application
Dans Governance Hub, les données affichées dépendent de l’ étendue choisie, que vous pouvez sélectionner dans le coin supérieur droit. Pour les administrateurs de compte, ceci est défini sur 
Compte default. Sélectionnez une étendue différente, comme un workspace individuel, pour mettre à jour les tableaux de bord afin de refléter cette étendue. Pour plus d’informations sur qui peut voir chaque étendue, voir Accès et autorisations.
Étudier et approfondir les problèmes
Depuis le tableau de bord, filtrez par catégorie, gravité ou workspace pour voir les contrôles pertinents et leurs réussites ou échecs.
Sélectionnez un contrôle pour voir quels Workspace sont affectés, puis sélectionnez un Workspace défaillant pour comprendre la cause racine, y compris quand le contrôle a commencé à start à échouer et pourquoi. Par exemple, si votre workspace possède des jetons d’accès personnel à longue durée de vie, vous pouvez voir les ID de jeton, les propriétaires et les dates d’expiration pour commencer la remédiation.
Chaque contrôle échoué Link à des conseils de remédiation qui expliquent comment résoudre le problème. Les conseils comprennent l’importance de la configuration, l’impact potentiel du changement et la manière de remédier sans perturber votre environnement.
Personnalisez les contrôles pour répondre à vos exigences de sécurité
Adaptez les contrôles de sécurité aux politiques et à la tolérance au risque de votre organisation :
-
Désactiver les contrôles : désactivez les contrôles au niveau du compte ou du workspace lorsqu'ils ne s'appliquent pas à un environnement particulier, tel qu'un workspace de développement ou de sandbox.
-
Ajuster les niveaux de gravité : modifiez la gravité d’un contrôle pour refléter les priorités de votre organisation.
-
Threshold : définissez des threshold qui correspondent à vos politiques. Par exemple, choisissez la durée de vie maximale autorisée des secrets de Service Principal Databricks avant qu'ils ne soient signalés.
-
Réduisez le bruit en fonction du niveau de votre plateforme : les contrôles qui dépendent du niveau Enterprise ou du module complémentaire de sécurité et de conformité améliorés sont désactivés par default pour les comptes de niveau Premium, car ces fonctionnalités ne sont pas disponibles.
Les contrôles désactivés sont toujours analysés, ce qui vous permet de conserver un historique complet des résultats à des fins d'enquête et d'audit. Cependant, les contrôles désactivés n'apparaissent pas comme réussis ou échoués dans vos tableaux de bord.
Activer la gestion de la posture de sécurité du centre de gouvernance
Pour activer la gestion de la posture de sécurité du Governance Hub, un administrateur de compte active à la fois l'aperçu du Governance Hub et l'aperçu du Governance Hub : Security Posture Management à partir de la page Previews de la console du compte. Consultez Gérer les aperçus au niveau du compte.
Governance Hub : Gestion de la posture de sécurité est en version préliminaire privée. Si vous ne la voyez pas sur la page Préversions , contactez votre équipe de compte pour vous inscrire.
Après avoir activé l'aperçu, les contrôles de sécurité sont évalués quotidiennement dans l'ensemble de vos Workspace. Les résultats initiaux peuvent prendre jusqu'à un jour pour apparaître.