Sécurité et conformité

Databricks offre des fonctionnalités complètes de sécurité et de conformité pour protéger vos données, vos utilisateurs et vos Workspaces. Configurez l'authentification et les contrôles d'accès, sécurisez les connexions réseau, chiffrez les données au repos et en transit, gérez les secrets et les informations d'identification, et respectez les exigences de conformité réglementaire.

Authentification et contrôle d'accès

Configurez une authentification forte et gérez l'accès des utilisateurs à votre environnement Databricks et à vos Ressources.

• • Présentation de l'authentification et du contrôle d'accès
  • Aperçu des méthodes d'authentification et des mécanismes de contrôle d'accès dans Databricks.
• • Configurez le SSO dans Databricks
  • Configurez le Single Sign On (SSO) avec divers fournisseurs d'identité, y compris Microsoft Entra ID, Okta et AWS IAM Identity Center.
• • Configurer l'authentification multifactorielle
  • Configurez l'authentification multifacteur pour une sécurité renforcée.
• • Listes de contrôle d'accès
  • Mettre en œuvre un contrôle d'accès granulaire pour les objets et les ressources du Workspace.

Mise en réseau

Sécurisez les connexions réseau et contrôlez le flux de données entre Databricks et votre environnement.

• • Configurer la connectivité privée à Databricks
  • Configurez des connexions privées pour les utilisateurs accédant aux Workspace Databricks.
• • Qu’est-ce que le contrôle de sortie serverless ?
  • Comprendre et configurer les politiques de contrôle de sortie serverless.
• • Configurez un pare-feu pour l'accès au compute serverless.
  • Configurer les règles de pare-feu pour l'accès au compute serverless.
• • Configurer un Virtual Private Cloud (VPC) géré par le client
  • Déployez Databricks dans votre propre Virtual Private Cloud (VPC) pour un contrôle réseau amélioré.

Sécurité des données et chiffrement

Protégez vos données au repos et en transit grâce au chiffrement et aux contrôles de sécurité.

• • Vue d'ensemble de la sécurité des données et du chiffrement
  • Vue d'ensemble des options de chiffrement et des fonctionnalités de protection des données dans Databricks.
• • Clés gérées par le client pour le chiffrement
  • Utilisez vos propres clés de chiffrement pour protéger les données et garder le contrôle du chiffrement.
• • Chiffrer le trafic entre les nœuds worker des clusters
  • Activez le chiffrement pour les données en transit entre les nœuds de clusters.
• • Rédaction des identifiants
  • Masquer automatiquement les informations d'identification sensibles des logs et des sorties.

Gestion des secrets

Stockez et gérez en toute sécurité les identifiants et les informations sensibles.

• • Aperçu de la gestion des secrets
  • Vue d'ensemble des capacités de gestion des secrets pour stocker les identifiants en toute sécurité.
• • Didacticiel : Créer et utiliser un secret Databricks.
  • Tutoriel étape par étape pour la création et l'utilisation de secrets dans Databricks.
• • Utilisez un secret dans une propriété de configuration Spark ou une variable d'environnement.
  • Configurez les secrets à utiliser dans les configurations Spark et les variables d'environnement.

conformité

Satisfaire aux exigences réglementaires et mettre en œuvre les meilleures pratiques de sécurité.

• • Aperçu de la conformité
  • Présentation des fonctionnalités de conformité et de la prise en charge réglementaire dans Databricks.
• • Profil de sécurité de la conformité
  • Profils de sécurité pour divers cadres et normes de conformité.
• • monitoring de sécurité renforcée
  • Capacités de monitoring avancées pour la détection des anomalies de sécurité et des menaces.
• • Databricks sur AWS GovCloud (FedRAMP High)
  • Guide de configuration pour Databricks sur AWS GovCloud.