FedRAMP High
Cette page décrit les contrôles de conformité FedRAMP High dans Databricks.
Présentation de FedRAMP High
FedRAMP High est un programme fédéral américain qui normalise l'évaluation de la sécurité, l'autorisation et le monitoring continu pour les produits et services cloud au niveau d'impact élevé. Cela s'applique aux systèmes cloud où une violation de sécurité pourrait avoir des effets graves ou catastrophiques sur les opérations fédérales, les assets ou les personnes.
Ce que couvre FedRAMP High
- S'applique aux services cloud qui traitent des données fédérales sensibles de niveau d'impact élevé.
- Nécessite la conformité avec les contrôles de référence élevés du NIST SP 800-53.
- Nécessite des contrôles d'accès stricts, y compris le chiffrement en transit et au repos.
Activez les contrôles de conformité FedRAMP High
Le statut d'autorisation FedRAMP High de Databricks sur AWS GovCloud est **Autorisé**. Les clients sont responsables de la mise en œuvre et de l'exploitation des contrôles de conformité FedRAMP High applicables, tels que documentés dans le **Résumé de la mise en œuvre des contrôles / Matrice des responsabilités des clients** dans l'annexe J du SSP du package de documentation d'autorisation FedRAMP de Databricks. Les agences gouvernementales américaines peuvent obtenir l'accès à la documentation d'autorisation FedRAMP High de Databricks via le formulaire de demande d'accès au package FedRAMP. Suivez les instructions sur le listing Databricks FedRAMP Marketplace (package ID : FR2324740262).
Les contrôles de conformité FedRAMP High sont disponibles sur Databricks sur AWS GovCloud. Le profil de sécurité de conformité est activé par default sur tous les Workspaces AWS GovCloud, ce qui ajoute des agents de monitoring, fournit une image de compute renforcée et impose les types d'instances Nitro pour le chiffrement inter-nœuds. La mise à jour automatique des clusters et le monitoring de sécurité renforcé sont également activés. Pour les exigences de configuration, consultez Databricks sur AWS GovCloud.
Disponibilité du compute Serverless sur AWS GovCloud :
- SQL Warehouse Serverless : Aperçu public
- Serverless compute pour les notebooks, les jobs et les Lakeflow pipelines : Aperçu public
Vous êtes seul responsable de vérifier que des informations sensibles ne sont jamais saisies dans les champs de saisie définis par les clients, tels que les noms de Workspace, les noms de Ressources compute, les tags, les noms de Job, les noms d'exécution de Job, les noms de réseau, les noms d'identifiants, les noms de comptes de stockage et les identifiants ou URL de repository Git. Ces champs peuvent être stockés, traités ou consultés en dehors de la limite de conformité.
Support régional des fonctionnalités
Ce tableau présente la disponibilité des fonctionnalités pour la norme de conformité sélectionnée dans toutes les régions Databricks prises en charge. Certaines fonctionnalités peuvent être répertoriées comme disponibles avant d'être réellement publiées.
Fonctionnalité |
|
|---|---|
Stratégies GRANT ABAC pour les tables | ✓ |
Politiques GRANT ABAC | ✓ |
ABAC sur les vues | ✓ |
AI Classify | |
Décision IA | |
Diagnostic IA | |
AI Extract | |
Mode de précision d'extraction par IA | |
API REST AI Functions | |
AI ParseDocument | |
AI Prep Search | |
AI query pour les modèles personnalisés et externes | |
AI Search : évaluation de la qualité | |
Applications OAuth de l’assistant IA | |
Relations des tableaux de bord AI/BI | ✓ |
Privilège de gestion des accès (« MANAGE ACCESS CONTROL ») | ✓ |
Privilège d'affichage des métadonnées avancées (« READ METADATA ») | ✓ |
Agent Bricks - AI Functions | |
Agent Framework : autorisation utilisateur « Au nom de » | ✓ |
APIs en Mode Agent pour les agents Genie | ✓ |
Convertisseur d’agents dans Genie Code | ✓ |
Enrichissement IA | |
Tâche de job d'alerte | ✓ |
Table système des alertes | ✓ |
Détection d'anomalies | |
Mise à l'échelle horizontale des applications | ✓ |
Analyse de sécurité des applications | ✓ |
Contrôle d’accès basé sur les attributs | ✓ |
Auto-CDF (Change Data Feed) | ✓ |
Remplissages dans Workflows | ✓ |
Budget pour Unity AI Gateway | ✓ |
Autorisation Peut consulter le compute | ✓ |
Discuter dans Genie One | ✓ |
Classic Compute | ✓ |
Salle blanche Genie Agent | |
Tâche JAR de salle blanche | |
UDF JAR de salle blanche | |
Sortie partagée de la salle blanche | |
Salles blanches | |
Salles blanches Runtime IA | |
Création de partenaires de résolution d'identité pour les salles blanches | |
Livraison des logs de cluster aux volumes UC | ✓ |
Collaborez sur les bundles d'actifs Databricks depuis le workspace | ✓ |
Commentaires sur les tables étrangères | ✓ |
Compute : clusters de groupes dédiés | ✓ |
Accès consommateur pour Unity AI Gateway | ✓ |
Entrée basée sur le contexte : politiques d’accès privé de Workspace | |
Contrôle d'accès basé sur le contexte | |
Pipelines déclaratifs continus : mode standard et notifications améliorées | ✓ |
Partage de vues multiplateforme | ✓ |
ABAC intermoteur | ✓ |
JDBC personnalisé sur compute UC | ✓ |
Service LLM personnalisé pour Databricks Model Serving | ✓ |
Custom bundle Template dans le Workspace | ✓ |
DCS-vNext | ✓ |
Mode de publication directe DLT | ✓ |
Genie default activé pour les tableaux de bord | |
Classification des données | |
Salle de données (GovCloud) | ✓ |
Databricks Apps | ✓ |
Databricks Apps - App Spaces | ✓ |
Databricks Apps – Configurer la taille du compute de l'application | ✓ |
Databricks Apps – Installer des applications à partir de Git | ✓ |
Databricks Apps - Autorisation au nom de l’utilisateur | ✓ |
Databricks Apps – Déploiements Trigger-Webhook (GitHub, Azure DevOps) | ✓ |
Databricks Apps V2 | ✓ |
Databricks Genie pour Microsoft Teams | |
Databricks Genie pour Slack | |
default paquets Python par default dans les Spark Declarative Pipelines | ✓ |
Default Dépôts de paquets Python dans les clusters créés via l'API | ✓ |
default paquets Python dépôts dans les clusters créés via l'interface utilisateur | ✓ |
Default Stockage | |
Paramètre de warehouse par default | ✓ |
Historique du déploiement | |
Tâches désactivées dans les Lakeflow Jobs | ✓ |
Page Discover | ✓ |
Recommandations de domaines | |
Domains et Discover | ✓ |
Intégrer Genie en tant qu’iframe | ✓ |
Activer les vues de métriques locales du tableau de bord dans les tableaux de bord AI/BI | ✓ |
Activer les modèles étendus | ✓ |
Activer la configuration des repositories du workspace pour Databricks Apps | |
Active la fonction à valeur de table de requête distante (remote_query). | ✓ |
UDF Python améliorées dans Unity Catalog | ✓ |
Environnements sur Compute Standard | ✓ |
Prise en charge d'EventBridge pour les événements de fichier | ✓ |
Module complémentaire Excel | ✓ |
Prise en charge du format de fichier Excel | ✓ |
Politique de droits des consommateurs élargie pour le Workspace | ✓ |
Notifications d'expiration des jetons d'accès personnel | ✓ |
Notifications d'expiration des jetons d'accès du Service Principal | ✓ |
Étendre la classification des données avec des classifieurs personnalisés | |
Accès externe à la table Delta gérée par Unity Catalog | |
Appel d’outil externe pour les agents | |
Secrets externes pour Unity Catalog | ✓ |
Vues de fonctionnalités en streaming du Magasin de fonctionnalités | ✓ |
Vues de fonctionnalités (batch) | ✓ |
Type de fichier | ✓ |
Privilèges DML granulaires | ✓ |
Éditeur de fichiers et de Notebook ciblé pour les dossiers Git | ✓ |
Partage de tables étrangères Delta | ✓ |
Genie Code en pleine page | ✓ |
Genie - Upload de fichier | ✓ |
Partage du gestionnaire Genie Agent | ✓ |
Mode Genie Agent | ✓ |
Agents Genie | ✓ |
Partage de chat Genie | ✓ |
Genie Code | ✓ |
Mode Agent Genie Code | ✓ |
Tâche de job Genie Code | ✓ |
Tâches planifiées de Genie Code | ✓ |
Genie Code pour la création de tableaux de bord | ✓ |
Échantillonnage des données Genie | ✓ |
Inspection de la réponse de Genie | |
Genie One | ✓ |
upload de fichiers Genie One | ✓ |
Genie One Mcp | |
Mémoire de Genie One | ✓ |
Dictée vocale Genie One | ✓ |
Extraits de l’ontologie Genie | |
Prise en charge de Git CLI pour les dossiers Git | ✓ |
Connecteur d'autorisations Google Drive | ✓ |
Option haute mémoire pour les notebooks et jobs serverless | ✓ |
Objets du hub CRM du connecteur HubSpot | ✓ |
Fédération de catalogues Iceberg REST | |
Iceberg v3 | ✓ |
Importer de BI externe vers AI/BI | ✓ |
Observabilité améliorée des performances de Lakeflow | ✓ |
Fonctions IP | ✓ |
Pushdown de jointure pour les query fédérées | |
Assistant de connaissances | |
Écritures directes LTAP | |
Lakeflow Connect pour le connecteur MySQL CDC intégré | ✓ |
LakeFlow Connect pour le connecteur Oracle CDC intégré | ✓ |
Connecteur Lakeflow Connect pour SQL Server CDC intégré | ✓ |
Lakebase | |
CDF Lakebase | |
Insights de Lakebase | |
Observabilité Lakebase dans les tables système | |
Recherche Lakebase | |
Lakeflow Connect - Confluence | ✓ |
Lakeflow Connect - GA4 | ✓ |
Lakeflow Connect - Google Ads | ✓ |
Lakeflow Connect – HubSpot | ✓ |
Lakeflow Connect - Meta Ads | ✓ |
Lakeflow Connect – MySQL | ✓ |
Lakeflow Connect - PostgreSQL | ✓ |
Lakeflow Connect – SFTP | ✓ |
Lakeflow Connect-Salesforce | ✓ |
Lakeflow Connect - ServiceNow | ✓ |
Lakeflow Connect — TikTok Ads | ✓ |
Lakeflow Connect - Workday HCM | ✓ |
Lakeflow Connect – Rapports Workday (RaaS) | ✓ |
Lakeflow Connect – Zendesk Support | ✓ |
Connecteurs de source d'API Lakeflow Connect | ✓ |
Réparation CDC de Lakeflow Connect | ✓ |
Connecteurs de la communauté Lakeflow Connect | ✓ |
Connecteurs basés sur une query pour Lakeflow Connect | ✓ |
Ingestion Zerobus avec Lakeflow Connect | |
Lakeflow Connect Zerobus Ingest Govcloud | ✓ |
Lakeflow Connect pour les 1Password Event Logs | ✓ |
Lakeflow Connect pour Aha ! | ✓ |
Lakeflow Connect pour Akamai WAF | ✓ |
Lakeflow Connect pour Amplitude | ✓ |
Lakeflow Connect pour Anaplan | ✓ |
Lakeflow Connect pour Anthropic | ✓ |
Lakeflow Connect pour les logs d'audit d'Anysphere | ✓ |
Lakeflow Connect pour l'organisation Anysphere | ✓ |
LakeFlow Connect pour les audit logs d’Atlassian | ✓ |
Lakeflow Connect pour Azure DevOps | ✓ |
Lakeflow Connect pour les logs d’audit Box | ✓ |
Lakeflow Connect pour Celigo | ✓ |
Lakeflow Connect pour Cribl | ✓ |
Lakeflow Connect pour CrowdStrike | ✓ |
Lakeflow Connect pour Dynamics 365 | ✓ |
Lakeflow Connect pour GitLab | ✓ |
Lakeflow Connect pour Github | ✓ |
LakeFlow Connect pour Gmail | ✓ |
Lakeflow Connect pour Google Drive | ✓ |
Lakeflow Connect pour Google Search Console | ✓ |
Lakeflow Connect pour Google Workspace | ✓ |
Lakeflow Connect pour Ironclad | ✓ |
Lakeflow Connect pour Island Management Console | ✓ |
Lakeflow Connect pour Jira | ✓ |
Lakeflow Connect pour Kafka | ✓ |
LakeFlow Connect pour Marketo | ✓ |
Lakeflow Connect for Microsoft 365 Unified Audit Logs | ✓ |
Lakeflow Connect pour Microsoft Entra ID | ✓ |
Lakeflow Connect pour les Logs Microsoft Graphe | ✓ |
Lakeflow Connect pour Monday.com | ✓ |
Lakeflow Connect pour les logs Netskope | ✓ |
Lakeflow Connect pour NetSuite | ✓ |
LakeFlow Connect pour Notion | ✓ |
Lakeflow Connect pour les logs du système Okta | ✓ |
Lakeflow Connect pour OpenAI | ✓ |
Lakeflow Connect pour Outlook | ✓ |
Lakeflow Connect pour PagerDuty | ✓ |
Lakeflow Connect pour PayPal | ✓ |
Lakeflow Connect pour Pendo | ✓ |
Lakeflow Connect pour Productboard | ✓ |
Lakeflow Connect pour QuickBooks | ✓ |
Lakeflow Connect pour Reddit Ads | ✓ |
Lakeflow Connect pour Salesforce Marketing Cloud | ✓ |
Lakeflow Connect pour SendGrid | ✓ |
Lakeflow Connect pour SharePoint | ✓ |
Lakeflow Connect pour les logs d'accès et d'intégration Slack | ✓ |
Lakeflow Connect pour les Logs d'audit Slack | ✓ |
Lakeflow Connect pour Smartsheet | ✓ |
Lakeflow Connect pour Square | ✓ |
Lakeflow Connect pour Strac | ✓ |
Lakeflow Connect pour Verkada | ✓ |
Lakeflow Connect pour Vimeo | ✓ |
Lakeflow Connect pour les logs d’audit Wiz | ✓ |
Lakeflow Connect pour la journalisation des activités Workday | ✓ |
Lakeflow Connect pour Workiva | ✓ |
Lakeflow Connect pour Zip | ✓ |
Lakeflow Connect pour Zoho Books | ✓ |
Lakeflow Connect pour Zoho CRM | ✓ |
Lakeflow Connect pour les logs Zoom | ✓ |
Lakeflow Designer | ✓ |
Intégrations Lakeflow | ✓ |
Tâches Lakeflow | ✓ |
État de santé de Lakeflow Jobs | ✓ |
Table de système d’événements de Lakeflow Pipeline | ✓ |
Editor LakeFlow Pipelines | ✓ |
Lakehouse Federation Sharing | |
Monitoring du Lakehouse | ✓ |
Lakehouse//RT | ✓ |
MLflow sur Databricks | ✓ |
MV et ST dans les notebooks et jobs Serverless | ✓ |
Reprise après sinistre managée | |
Serveurs MCP gérés | ✓ |
Managed MLflow Prompt Registry | ✓ |
Marketplace - Installer des applications Databricks Apps | ✓ |
Partage de vues métriques | ✓ |
Model Serving - Passerelle IA (v1) | ✓ |
Model Serving - Garde-fou d'IA | |
Model Serving - AI Playground | |
Model Serving - Modèles personnalisés | ✓ |
Model Serving - Modèles externes | ✓ |
Model Serving - Fonction d'IA (ai_query) des modèles de fondation | |
Model Serving – Modèles de fondation par jeton | ✓ |
Trigger de Job de mise à jour du modèle | ✓ |
Modèles dans Unity Catalog : tâches de déploiement | ✓ |
Identifiants Git multiples | ✓ |
Network Accept Logs | ✓ |
Nouveau formulaire de politique de compute | ✓ |
OAuth Custom Identity Claim | ✓ |
OpenSharing | ✓ |
OpenSharing SecureConnect | |
OpenSharing pour le stockage default – Accès étendu | |
OpenTelemetry pour les applications Databricks Apps | ✓ |
OpenTelemetry pour Databricks Model Serving | ✓ |
OpenTelemetry sur Databricks | |
Mode Salles blanches packagées | |
Pages | |
Palantir Federation | ✓ |
Exécutions partielles dans les workflows | ✓ |
Définition automatique de la portée des jetons d’accès personnels | ✓ |
Questions de démarrage personnalisées Genie One | ✓ |
Type de tâche Power BI | ✓ |
Optimisation prédictive | ✓ |
Connectivité privée pour les services gourmands en performances | |
Passerelle de réseau privé | |
Production monitoring pour MLflow | ✓ |
Historique des requêtes & profil pour DLT | ✓ |
insight sur les performances des query | ✓ |
Prise en charge de l'écriture sur des sources de données distantes sur le compute serverless | ✓ |
Contrôle d'accès basé sur les rôles (RBAC) | ✓ |
Activation au niveau du compte du contrôle d'accès basé sur les rôles (RBAC) | ✓ |
Alertes SQL V2 | ✓ |
Fédération de partage de fichiers Salesforce Data Cloud | ✓ |
Exploration d'exemples de données avec l'assistant | ✓ |
UDF Scala et Java dans Unity Catalog | ✓ |
Jetons d’accès personnels délimités | ✓ |
Secrets dans Unity Catalog | ✓ |
Contrôle d'accès au compute serverless | ✓ |
Limite de débit du compute serverless | ✓ |
Aperçu de Serverless DLT/Lakeflow Workspace | ✓ |
SDK Python Serverless Forecast | ✓ |
Compute GPU serverless | |
API de compute GPU serverless pour H100 distantes | |
JAR serverless | ✓ |
Aperçu du workspace pour Serverless Jobs/Notebooks | ✓ |
Serverless jobs, workflows et notebooks | ✓ |
LakeFlow Pipelines Serverless | ✓ |
Git privé serverless | ✓ |
Serverless SQL Warehouse | ✓ |
Workspace Serverless | |
Prise en charge de l’environnement de base du workspace serverless dans les Jobs | ✓ |
Connecteur de listes SharePoint | ✓ |
Connecteur d'autorisations SharePoint | ✓ |
Partage avec les clients Iceberg | ✓ |
Paramètres de pipeline déclaratif Spark | ✓ |
Agent superviseur | |
Prise en charge des tableaux de bord dans le dossier Git | |
Rétention configurable des tables système | ✓ |
Trigger de mise à jour de table sur OpenSharing (Provider) | ✓ |
Table Update Trigger on OpenSharing (Recipient) | ✓ |
Automatisations de tags | ✓ |
Propagation des tags | ✓ |
Propagation des tags - À l'échelle du compte | ✓ |
Prise en charge du balisage pour les asset à portée d’un Workspace | ✓ |
Connecteurs tiers pour agents | ✓ |
Backend de serving optimisé pour le throughput pour Databricks Model Serving | ✓ |
Type de données temporelles | ✓ |
Transactions | ✓ |
U2M pour le Service Principal | ✓ |
Liste des exécutions unifiée | ✓ |
Unity AI Gateway | ✓ |
Politiques de service Unity Gateway | |
Compétences de Unity Gateway | ✓ |
upload des PDF locaux vers des agents Genie | ✓ |
Suppression de variantes pour optimiser les performances de lecture sur les données semi-structurées | |
Vector Search (Standard) | ✓ |
Vector Search (optimisé pour le stockage) | |
Vector Search High QPS | ✓ |
Reranker de recherche vectorielle | ✓ |
Vector Search : Full-Text Search | |
Création visuelle : synchronisation UI <> YAML pour les DAB dans le workspace | ✓ |
Détails des activités du warehouse | ✓ |
Délai d'expiration des instructions du warehouse | ✓ |
Pièces jointes de données de widget pour les abonnements au tableau de bord | ✓ |
Environnements de base du workspace pour le compute serverless | ✓ |
Support Avro pour Zerobus Ingest | ✓ |
Stockage par default de Zerobus Ingest | |
Endpoint privé Zerobus Ingest | |
JSON de la colonne de récupération Zerobus Ingest | ✓ |