Canada Protected B
Cette page décrit les contrôles de conformité Protégé B du Canada dans Databricks.
Aperçu du Canada Protégé B.
La conformité CCCS Medium (Protection B) fait référence à l'adhésion aux exigences du Centre canadien pour la cybersécurité pour le traitement et la protection des informations gouvernementales sensibles classées « Protégé B ». Cette norme décrit les contrôles de protection des données contre tout accès non autorisé, assurant la confidentialité, l'intégrité et la disponibilité des informations à impact moyen.
Points clés
- Conçu pour les charges de travail du gouvernement canadien de sensibilité moyenne.
- Se concentre sur la protection des données contre la compromission, la perte ou la divulgation non autorisée.
- Nécessite des contrôles techniques et organisationnels spécifiques.
Activer les contrôles de conformité Canada Protégé B
Pour configurer votre Workspace afin de prendre en charge le traitement des données régies par la norme Protégé B du Canada, le Workspace doit avoir le profil de sécurité de la conformité activé.
La version 5 ou supérieure de l'environnement de base du compute Serverless sera bientôt requise pour les charges de travail Canada Protégé B sur AWS. Databricks recommande de passer dès maintenant à la version 5 de l'environnement de base. Pour sélectionner un environnement de base pour les Notebooks, consultez Sélectionner un environnement de base. Pour configurer l'environnement des jobs, consultez Configurer l'environnement pour les tâches de job.
Seules des fonctionnalités en préversion spécifiques sont prises en charge pour le traitement des données réglementées. Pour plus de détails sur le profil de sécurité de la conformité, les fonctionnalités en préversion prises en charge et les régions prises en charge, consultez le profil de sécurité de la conformité.
Vous êtes seul responsable de vérifier que des informations sensibles ne sont jamais saisies dans les champs de saisie définis par les clients, tels que les noms de Workspace, les noms de Ressources compute, les tags, les noms de Job, les noms d'exécution de Job, les noms de réseau, les noms d'identifiants, les noms de comptes de stockage et les identifiants ou URL de repository Git. Ces champs peuvent être stockés, traités ou consultés en dehors de la limite de conformité.
Pour activer les contrôles de conformité Canada Protégé B, consultez Configurer les paramètres de sécurité et de conformité améliorés.
Support régional des fonctionnalités
Ce tableau présente la disponibilité des fonctionnalités pour la norme de conformité sélectionnée dans toutes les régions Databricks prises en charge. Certaines fonctionnalités peuvent être répertoriées comme disponibles avant d'être réellement publiées.
Fonctionnalité |
|
|---|---|
Politiques GRANT ABAC | ✓ |
ABAC sur les vues | ✓ |
AI Classify | ✓ |
Diagnostic IA | |
AI Extract | ✓ |
Mode de précision AI Extract | ✓ |
API REST AI Functions | ✓ |
AI ParseDocument | ✓ |
AI Prep Search | ✓ |
AI query pour les modèles personnalisés et les modèles externes | ✓ |
Recherche IA : évaluation de la qualité | ✓ |
Privilège de gestion des accès (« MANAGE ACCESS CONTROL ») | ✓ |
Privilège d’affichage avancé des métadonnées (« READ METADATA ») | ✓ |
Agent Bricks - AI Functions | ✓ |
Agent Framework : autorisation utilisateur au nom de | ✓ |
API de Mode d'agent pour les agents Genie | |
Agentic Converter in Genie Code | ✓ |
Enrichissement par IA | ✓ |
Tâche de job d'alerte | ✓ |
Table système des alertes | ✓ |
Détection d'anomalies | ✓ |
Mise à l’échelle horizontale des applications | ✓ |
Contrôle d’accès basé sur les attributs | ✓ |
Auto-CDF (Change Data Feed) | ✓ |
Backfills dans Workflows | ✓ |
Budget pour Unity AI Gateway | ✓ |
Discuter dans Genie One | |
Classic Compute | ✓ |
Tâche de salle blanche JAR | |
UDF JAR de salle blanche | |
Clean Room Shared Output | |
Salles blanches | |
Création de Cleanroom Identity Resolution Partenaires | |
Livraison des logs de cluster aux volumes Unity Catalog | ✓ |
Collaborer sur des Databricks Asset Bundles depuis le workspace | ✓ |
Commentaires sur les tables étrangères | ✓ |
Compute : clusters de groupes dédiés | ✓ |
Contrôle d'entrée et de sortie basé sur le contexte | ✓ |
Pipelines déclaratifs continus : mode Standard et notifications améliorées | ✓ |
Partage de vues multiplateforme | ✓ |
ABAC inter-moteur | ✓ |
JDBC personnalisé sur compute UC | ✓ |
Service LLM personnalisé pour Databricks Model Serving | ✓ |
Templates de bundle personnalisés dans le workspace | ✓ |
DCS-vNext | ✓ |
Mode de publication directe DLT | ✓ |
Genie default activé pour le tableau de bord | |
Classification des données | |
Salle de données (GovCloud) | |
Databricks Apps | ✓ |
Databricks Apps - App Spaces | ✓ |
Databricks Apps – Configurer la taille du compute de l’application | ✓ |
Databricks Apps – Installer des applications à partir de Git | ✓ |
Databricks Apps – Autorisation utilisateur « Au nom de » | ✓ |
Databricks Apps – Déploiements Trigger-Webhook (GitHub, Azure DevOps) | ✓ |
Databricks Apps V2 | ✓ |
Databricks Genie pour Microsoft Teams | |
Databricks Genie pour Slack | |
Default Python package repositories in Spark Declarative Pipelines | ✓ |
Default Dépôts de paquets Python dans les clusters créés via l'API | ✓ |
Repositories de packages Python default dans les clusters créés via l'interface utilisateur | ✓ |
Default Stockage | ✓ |
Paramètre de warehouse par default | ✓ |
Tâches désactivées dans Lakeflow Jobs | ✓ |
Page Découvrir | ✓ |
Recommandations de domaines | ✓ |
Domains et Discover | ✓ |
Intégrer Genie au format iFrame | ✓ |
Activer les vues de métriques locales du tableau de bord dans les tableaux de bord AI/BI | ✓ |
Activer les modèles étendus | ✓ |
Active la fonction à valeur de table de query distante (remote_query). | ✓ |
UDF Python améliorées dans Unity Catalog | ✓ |
Prise en charge d'EventBridge pour les événements de fichier | ✓ |
Module complémentaire Excel | ✓ |
Prise en charge du format de fichier Excel | ✓ |
Politique d'habilitation élargie des consommateurs pour le Workspace | ✓ |
Notifications concernant l’expiration des jetons d’accès personnels | ✓ |
Notifications d'expiration du jeton d'accès personnel du service principal | ✓ |
Étendre la classification des données avec des classificateurs personnalisés | |
Accès externe à la table Delta gérée par Unity Catalog | ✓ |
Secrets externes pour Unity Catalog | ✓ |
Vues de fonctionnalités en streaming du magasin de fonctionnalités | ✓ |
Vues de caractéristiques (batch) | ✓ |
Type de fichier | ✓ |
Privilèges DML précis | ✓ |
Éditeur de fichiers et de Notebook ciblé pour les dossiers Git | ✓ |
Partage de tables Delta étrangères | ✓ |
Genie Code en pleine page | |
Mode Genie Agent | |
Partage de chat Genie | ✓ |
Genie Code | ✓ |
Mode Agent Genie Code | |
Tâches planifiées de Genie Code | |
Genie Code pour la création de tableaux de bord | |
Échantillonnage de données Genie | ✓ |
Inspection des réponses de Genie | |
Genie One | ✓ |
Genie One MCP | |
Mémoire de Genie One | ✓ |
Partage de gestionnaire d’espace Genie space | ✓ |
Genie Spaces | ✓ |
Prise en charge de Git CLI pour les dossiers Git | ✓ |
Connecteur d'autorisation Google Drive | ✓ |
Objets du Hub CRM du connecteur HubSpot | ✓ |
Fédération du catalogue Iceberg Rest | ✓ |
Iceberg V3 | ✓ |
Importation de BI externe vers AI/BI | |
Fonctions IP | ✓ |
Pushdown de jointure pour les requêtes fédérées | ✓ |
Assistant de connaissances | |
Écritures directes LTAP | |
Connecteur Lakeflow Connect pour le connecteur CDC MySQL intégré | ✓ |
Lakeflow Connect pour le connecteur Oracle CDC intégré | ✓ |
Lakeflow Connect pour le connecteur CDC SQL Server intégré | ✓ |
Lakebase | |
CDF de Lakebase | |
Recherche Lakebase | |
Lakeflow Connect - Confluence | ✓ |
Lakeflow Connect - GA4 | ✓ |
Lakeflow Connect - Google Ads | ✓ |
Lakeflow Connect – HubSpot | ✓ |
Lakeflow Connect - Meta Ads | ✓ |
Lakeflow Connect – MySQL | ✓ |
Lakeflow Connect - PostgreSQL | ✓ |
Lakeflow Connect – SFTP | ✓ |
Lakeflow Connect-Salesforce | ✓ |
Lakeflow Connect - ServiceNow | ✓ |
Lakeflow Connect — TikTok Ads | ✓ |
Lakeflow Connect - Workday HCM | ✓ |
Lakeflow Connect – Rapports Workday (RaaS) | ✓ |
Lakeflow Connect – Zendesk Support | ✓ |
Lakeflow Connect - Zerobus Ingest | ✓ |
Connecteurs de source API Lakeflow Connect | ✓ |
Connecteurs communautaires de Lakeflow Connect | ✓ |
Connecteurs basés sur les query Lakeflow Connect | ✓ |
Lakeflow Connect Zerobus Ingest GovCloud | |
Lakeflow Connect pour les logs d’événements 1Password | ✓ |
Lakeflow Connect pour Aha! | ✓ |
Lakeflow Connect pour Akamai WAF | ✓ |
Lakeflow Connect pour Amplitude | ✓ |
Lakeflow Connect pour Anaplan | ✓ |
Lakeflow Connect pour Anthropic | ✓ |
Lakeflow Connect pour Anysphere Audit Logs | ✓ |
Lakeflow Connect pour Anysphere Org | ✓ |
Lakeflow Connect pour Atlassian Audit Logs | ✓ |
Lakeflow Connect pour Celigo | ✓ |
Lakeflow Connect pour CrowdStrike | ✓ |
Lakeflow Connect pour Dynamics 365 | ✓ |
Lakeflow Connect pour GitHub | ✓ |
Lakeflow Connect pour Google Drive | ✓ |
Lakeflow Connect pour Google Search Console | ✓ |
Lakeflow Connect pour Google Workspace | ✓ |
Lakeflow Connect pour Ironclad | ✓ |
LakeFlow Connect pour Island Management Console | ✓ |
Lakeflow Connect pour Jira | ✓ |
Lakeflow Connect pour Kafka | ✓ |
Lakeflow Connect pour Microsoft 365 Unified Audit Logs | ✓ |
LakeFlow Connect pour Monday.com | ✓ |
Lakeflow Connect pour les Netskope Logs | ✓ |
Lakeflow Connect pour NetSuite | ✓ |
Lakeflow Connect pour Okta System Logs | ✓ |
Lakeflow Connect pour OpenAI | ✓ |
Lakeflow Connect pour Outlook | ✓ |
Lakeflow Connect pour PagerDuty | ✓ |
Lakeflow Connect pour Pendo | ✓ |
Lakeflow Connect pour Salesforce Marketing Cloud | ✓ |
Lakeflow Connect pour SendGrid | ✓ |
Lakeflow Connect pour SharePoint | ✓ |
Lakeflow Connect pour les logs d’accès et d’intégration Slack | ✓ |
Lakeflow Connect pour les Logs d'audit Slack | ✓ |
Lakeflow Connect pour Smartsheet | ✓ |
Lakeflow Connect pour Square | ✓ |
Lakeflow Connect pour Strac | ✓ |
Lakeflow Connect pour Verkada | ✓ |
Lakeflow Connect pour Vimeo | ✓ |
Lakeflow Connect pour les logs d'audit Wiz | ✓ |
Lakeflow Connect pour la journalisation des activités Workday | ✓ |
Lakeflow Connect pour Workiva | ✓ |
Lakeflow Connect pour Zip | ✓ |
Lakeflow Connect pour Zoho Books | ✓ |
Lakeflow Connect pour les logs Zoom | ✓ |
Lakeflow Designer | ✓ |
Intégrations Lakeflow | ✓ |
Tâches Lakeflow | ✓ |
Intégrité des Lakeflow Jobs | ✓ |
Table système des événements de LakeFlow Pipelines | ✓ |
Editor LakeFlow Pipelines | ✓ |
Lakehouse Federation Sharing | ✓ |
Monitoring du Lakehouse | ✓ |
MLflow sur Databricks | ✓ |
MV et ST dans les tasks et notebooks serverless | ✓ |
Récupération après sinistre gérée | |
Serveurs MCP gérés | ✓ |
Registre de prompts Managed MLflow | ✓ |
Marketplace – Installer Databricks Apps | ✓ |
Partage de la vue métrique | ✓ |
Model Serving - Passerelle IA (v1) | ✓ |
Model Serving - Garde-fou d'IA | ✓ |
Model Serving - AI Playground | ✓ |
Model Serving - Modèles personnalisés | ✓ |
Model Serving - Modèles externes | ✓ |
Model Serving - Fonction d'IA (ai_query) des modèles de fondation | ✓ |
Model Serving – Modèles de fondation par jeton | ✓ |
Trigger de mise à jour de Job pour les modèles | ✓ |
Modèles dans Unity Catalog : jobs de déploiement | ✓ |
Identifiants Git multiples | ✓ |
Logs d’acceptation réseau | ✓ |
Nouveau formulaire de politique de compute | ✓ |
OAuth Custom Identity Claim | ✓ |
OpenSharing | ✓ |
OpenSharing SecureConnect | ✓ |
OpenSharing pour le stockage default – Accès étendu | ✓ |
OpenTelemetry pour Databricks Apps | ✓ |
OpenTelemetry pour Databricks Model Serving | ✓ |
OpenTelemetry sur Databricks | ✓ |
Mode de salles blanches packagées | |
Pages | |
Exécutions partielles dans les workflows | ✓ |
Délimitation automatique de la portée des jetons d'accès personnels | ✓ |
Type de tâche Power BI | ✓ |
Optimisation prédictive | ✓ |
Connectivité privée pour les services gourmands en performances | ✓ |
Production monitoring pour MLflow | ✓ |
Historique et profil des requêtes pour DLT | ✓ |
insight sur les performances des query | ✓ |
Prise en charge de l'écriture pour les sources de données distantes sur le compute Serverless | ✓ |
Contrôle d'accès basé sur les rôles (RBAC) | ✓ |
Activation au niveau du compte du contrôle d'accès basé sur les rôles (RBAC) | ✓ |
Alertes SQL V2 | ✓ |
Fédération de partage de fichiers Salesforce Data Cloud | ✓ |
Exploration de données d'échantillon avec l'assistant | ✓ |
UDF Scala et Java dans Unity Catalog | ✓ |
Jetons d'accès personnels délimités | ✓ |
Secrets dans Unity Catalog | ✓ |
Contrôle d’accès au compute serverless | ✓ |
Limite de taux du compute serverless | ✓ |
Aperçu du workspace Serverless DLT/Lakeflow | ✓ |
SDK Python de prévisions Serverless | ✓ |
Serverless GPU compute | ✓ |
API Serverless GPU Compute Remote H100s | ✓ |
JAR serverless | ✓ |
Préversion Serverless Jobs/Notebooks Workspace | ✓ |
Serverless jobs, workflows et notebooks | ✓ |
LakeFlow Pipelines Serverless | ✓ |
Git privé serverless | ✓ |
Serverless SQL Warehouse | ✓ |
Workspace Serverless | ✓ |
Connecteur de permissions SharePoint | ✓ |
Partage vers les clients Iceberg | ✓ |
Agent superviseur | |
Rétention configurable des tables système | |
Trigger de mise à jour de table sur OpenSharing (Fournisseur) | ✓ |
Trigger de mise à jour de table sur OpenSharing (destinataire) | ✓ |
Automatisations de tags | ✓ |
Propagation des tags | ✓ |
Propagation des tags – À l'échelle du compte | ✓ |
Prise en charge du marquage pour les assets à portée du workspace | ✓ |
Connecteurs tiers pour les agents | ✓ |
Type de données time | ✓ |
Transactions | ✓ |
U2M pour Service Principal | ✓ |
Liste des exécutions unifiée | ✓ |
Unity AI Gateway | ✓ |
Politiques de service Unity AI Gateway | |
Élimination des variantes (« Variant Shredding ») pour optimiser les performances de lecture sur les données semi-structurées | ✓ |
Vector Search (Standard) | ✓ |
Vector Search (optimisé pour le stockage) | ✓ |
QPS élevé pour Vector Search | ✓ |
Classement de recherche Vector Search | |
Vector Search : recherche en texte intégral | ✓ |
Création visuelle : synchronisation UI <> YAML pour les DAB dans le workspace | ✓ |
Détails des activités du warehouse | ✓ |
Délai d'expiration des instructions du warehouse | ✓ |
Pièces jointes de données de widget pour les abonnements au tableau de bord | ✓ |
Environnements de base du workspace pour le compute Serverless | ✓ |