Référence des contrôles de sécurité
Aperçu
Cette fonctionnalité est en aperçu privé. Voir Activer la gestion de la posture de sécurité du centre de gouvernance.
Cette page répertorie les contrôles de sécurité évalués par la page Sécurité du Hub de gouvernance. Chaque nom de contrôle Link vers des conseils pour y remédier. Pour savoir comment les contrôles sont organisés et comment les personnaliser, consultez Présentation de la sécurité.
Chaque contrôle est analysé quel que soit le niveau de plateforme de votre compte. Cependant, pour corriger les contrôles d'entreprise, votre compte doit être au niveau Enterprise. Pour remédier aux contrôles ESC, votre compte doit disposer du module complémentaire Enhanced Security and conformité (ESC).
ID de contrôle | Nom du contrôle | Catégorie et sous-catégorie | Gravité par default | |
|---|---|---|---|---|
DP-01 | La racine et les montages DBFS hérités doivent être désactivés dans le workspace | Protection des données > Préparation UC | Medium | Tout |
DP-02 | Protection des données > Préparation UC | Haute | Tout | |
DP-03 | Protection des données > Préparation UC | Medium | Tout | |
DP-04 | Les clés gérées par le client doivent être configurées pour les services gérés dans le workspace | Protection des données > Chiffrement | Faible | Entreprise |
DP-05 | Les clés gérées par le client doivent être configurées pour le stockage dans le workspace | Protection des données > Chiffrement | Faible | Entreprise |
DP-06 | Le chiffrement du disque local doit être activé dans tous les clusters du workspace | Protection des données > Chiffrement | Faible | Tout |
DP-07 | Le download des résultats SQL devrait être désactivé dans le workspace | Protection des données > Exportation de données | Informationnel | Tout |
DP-08 | Le download des résultats de Notebook devrait être désactivé dans le workspace | Protection des données > Exportation de données | Informationnel | Tout |
DP-09 | L'exportation de fichiers et Notebook devrait être désactivée dans le workspace | Protection des données > Exportation de données | Informationnel | Tout |
DP-10 | Protection des données > Exportation de données | Informationnel | Tout | |
HYG-01 | Les fonctionnalités héritées doivent être désactivées pour les nouveaux Workspace | Hygiène de la plateforme > Base de référence de la plateforme | Haute | Tout |
HYG-02 | Les Databricks Runtime obsolètes ne doivent pas être utilisés dans les clusters de Workspace | Hygiène de la plateforme > Renforcement du compute | Haute | Tout |
HYG-03 | L'isolation des utilisateurs doit être activée dans tous les clusters de workspace | Hygiène de la plateforme > Renforcement du compute | Haute | Tout |
HYG-04 | Le service de métadonnées d'instance AWS v2 doit être appliqué dans le workspace | Hygiène de la plateforme > Renforcement du compute | Faible | Tout |
HYG-05 | La mise à jour automatique du cluster doit être activée dans le workspace | Hygiène de la plateforme > Renforcement du compute | Medium | ÉCHAP |
HYG-06 | Les clusters Workspace ne doivent pas fonctionner plus longtemps que le threshold configuré | Hygiène de la plateforme > Renforcement du compute | Medium | Tout |
HYG-07 | Les scripts d'init globaux ne doivent pas exister dans le workspace | Platform Hygiene > Chaîne d'approvisionnement logiciel | Medium | Tout |
HYG-08 | Les bibliothèques de clusters globales ne doivent pas exister dans le workspace | Platform Hygiene > Chaîne d'approvisionnement logiciel | Medium | Tout |
HYG-09 | Platform Hygiene > Chaîne d'approvisionnement logiciel | Medium | Tout | |
HYG-10 | La liste d’autorisation des repository Git doit être activée et appliquée dans le workspace. | Platform Hygiene > Chaîne d'approvisionnement logiciel | Medium | Tout |
HYG-11 | Le profil de sécurité de conformité doit être automatiquement appliqué aux nouveaux Workspace | Hygiène de la plateforme > Base de référence de la plateforme | Haute | ÉCHAP |
HYG-12 | Le profil de sécurité de la conformité doit être activé dans le workspace | Hygiène de la plateforme > Base de référence de la plateforme | Haute | ÉCHAP |
HYG-13 | La monitoring de sécurité améliorée doit être activée dans le workspace | Hygiène de la plateforme > Base de référence de la plateforme | Haute | ÉCHAP |
IAM-01 | Identité et accès > Authentification | Medium | Tout | |
IAM-02 | Les jetons d'accès personnel ne doivent pas avoir une durée de vie supérieure au threshold configuré | Identité et accès > Authentification | Medium | Tout |
IAM-03 | Identité et accès > Authentification | Medium | Tout | |
IAM-04 | Identité et accès > Authentification | Haute | Tout | |
IAM-06 | Identité et accès > Authentification | Haute | Tout | |
IAM-07 | Identité et accès > Authentification | Medium | Tout | |
IAM-08 | Identité et accès > Authentification | Medium | Tout | |
IAM-09 | Le Single Sign On (SSO) doit être activé pour le compte et tous les Workspace | Identité et accès > Authentification | Haute | Tout |
IAM-10 | Identité et accès > Authentification | Faible | Tout | |
IAM-11 | Les utilisateurs et les groupes doivent être synchronisés avec votre fournisseur d'identité | Identité et accès > Gouvernance des identités | Haute | Tout |
IAM-12 | La gestion automatique des identités (AIM) doit être activée pour le compte | Identité et accès > Gouvernance des identités | Informationnel | Tout |
IAM-13 | Le nombre d’admins de workspace doit être inférieur ou égal au threshold configuré | Identité et accès > Gouvernance des identités | Medium | Tout |
IAM-14 | Le nombre d’administrateurs du metastore doit être égal ou inférieur au threshold configuré | Identité et accès > Gouvernance des identités | Medium | Tout |
IAM-15 | Le nombre d'administrateurs de compte doit être inférieur ou égal au threshold configuré | Identité et accès > Gouvernance des identités | Medium | Tout |
IAM-16 | Le paramètre Restreindre les administrateurs de workspace doit être activé dans le workspace | Identité et accès > Gouvernance des identités | Medium | Tout |
IAM-17 | Identité et accès > Gouvernance des identités | Haute | Tout | |
NET-01 | Sécurité réseau > Contrôles de sortie | Medium | Entreprise | |
NET-02 | Sécurité réseau > Contrôles d’entrée | Informationnel | Entreprise | |
NET-03 | Sécurité réseau > Contrôles d’entrée | Informationnel | Entreprise | |
NET-04 | La sécurité réseau entrante doit être configurée en mode simulation ou appliquée au workspace | Sécurité réseau > Contrôles d’entrée | Haute | Entreprise |
NET-05 | Sécurité réseau > Contrôles d’entrée | Haute | Entreprise | |
NET-06 | Les listes d’accès IP doivent être appliquées pour OpenSharing | Sécurité réseau > Contrôles d’entrée | Faible | Tout |
NET-08 | La connectivité privée front-end doit être configurée pour le workspace | Sécurité réseau > Contrôles d’entrée | Faible | Entreprise |
NET-09 | La connectivité privée front-end doit être configurée pour les ressources au niveau du compte | Sécurité réseau > Contrôles d’entrée | Faible | Entreprise |
NET-10 | La connectivité privée serverless doit être configurée vers les ressources cloud | Sécurité réseau > Contrôles de sortie | Faible | Entreprise |