DoD IL5
Cette page décrit les contrôles de conformité de niveau d'impact 5 (IL5) du ministère de la Défense (DoD) dans Databricks.
Vue d'ensemble d'IL5
DoD IL5 est une catégorisation de sécurité du Département de la Défense pour les systèmes cloud qui traitent des informations non classifiées contrôlées (CUI) et certains types de données des systèmes de sécurité nationale (NSS). Il s'appuie sur la base FedRAMP High avec des contrôles et des restrictions supplémentaires spécifiques au DoD.
Ce que couvre l'IL5
- S'applique aux systèmes cloud du DoD qui traitent les données CUI et NSS.
- Nécessite la conformité avec la base de référence FedRAMP High, ainsi que des contrôles spécifiques au DoD définis dans le Guide des exigences de sécurité du cloud computing (SRG) du DoD.
- Disponible exclusivement sur Databricks pour AWS GovCloud DoD, qui est connecté au réseau NIPRNet (Non-classified Internet Protocol Router Network).
Activer les contrôles de conformité IL5
Les contrôles de conformité IL5 sont disponibles sur Databricks pour AWS GovCloud DoD. Le profil de sécurité de conformité est activé par default sur tous les workspaces AWS GovCloud DoD, ce qui ajoute des agents de monitoring, fournit une image de compute renforcée et impose des types d’instances Nitro pour le chiffrement inter-nœuds. La mise à jour automatique des clusters et le monitoring de sécurité renforcé sont également activés.
AWS GovCloud DoD est un environnement distinct des autres environnements Databricks. Pour vous intégrer à AWS GovCloud DoD, contactez votre équipe de compte Databricks. Pour les exigences de configuration, consultez Databricks sur AWS GovCloud.
Disponibilité du compute Serverless sur AWS GovCloud DoD :
- SQL Warehouses Serverless : Bêta
- Serverless compute pour les notebooks, les jobs et les Lakeflow pipelines : Aperçu public
Vous êtes seul responsable de vérifier que des informations sensibles ne sont jamais saisies dans les champs de saisie définis par les clients, tels que les noms de Workspace, les noms de Ressources compute, les tags, les noms de Job, les noms d'exécution de Job, les noms de réseau, les noms d'identifiants, les noms de comptes de stockage et les identifiants ou URL de repository Git. Ces champs peuvent être stockés, traités ou consultés en dehors de la limite de conformité.
Support régional des fonctionnalités
Ce tableau présente la disponibilité des fonctionnalités pour la norme de conformité sélectionnée dans toutes les régions Databricks prises en charge. Certaines fonctionnalités peuvent être répertoriées comme disponibles avant d'être réellement publiées.
Fonctionnalité |
|
|---|---|
AI Functions : Classification | |
AI Functions - Analyse des documents | |
AI Functions - Extraction d'informations | |
AI Functions – Préparer la recherche | |
AI Runtime interactif | |
Détection d'anomalies | |
Classic Compute | ✓ |
Salles blanches | |
Classification des données | |
Databricks Apps | ✓ |
Databricks Genie pour Microsoft Teams | |
Databricks Genie pour Slack | |
Databricks One | ✓ |
Default Stockage | |
Mode Genie Agent | ✓ |
Genie Code | ✓ |
Mode Agent Genie Code | ✓ |
Agent de tableau de bord Genie Code | ✓ |
Genie Spaces | ✓ |
Assistant de connaissances | |
Autoscaling Lakebase | |
Lakeflow Connect - Confluence | ✓ |
Lakeflow Connect – Dynamics 365 | |
Lakeflow Connect - GA4 | |
Lakeflow Connect - Google Ads | ✓ |
Lakeflow Connect – HubSpot | ✓ |
Lakeflow Connect - Meta Ads | ✓ |
Lakeflow Connect – MySQL | ✓ |
Lakeflow Connect - NetSuite | |
Lakeflow Connect - PostgreSQL | ✓ |
Lakeflow Connect – SFTP | ✓ |
Lakeflow Connect-Salesforce | ✓ |
Lakeflow Connect - ServiceNow | ✓ |
Lakeflow Connect - SharePoint | |
Lakeflow Connect — TikTok Ads | ✓ |
Lakeflow Connect - Workday HCM | ✓ |
Lakeflow Connect – Rapports Workday (RaaS) | ✓ |
Lakeflow Connect – Zendesk Support | ✓ |
Lakeflow Connect - Zerobus Ingest | ✓ |
Tâches Lakeflow | ✓ |
Editor LakeFlow Pipelines | ✓ |
Monitoring du Lakehouse | ✓ |
MLflow sur Databricks | ✓ |
Serveurs MCP gérés | ✓ |
Model Serving - Passerelle IA (v1) | ✓ |
Model Serving - Garde-fou d'IA | |
Model Serving - AI Playground | |
Model Serving - Modèles personnalisés | ✓ |
Model Serving - Modèles externes | ✓ |
Model Serving - Fonction d'IA (ai_query) des modèles de fondation | |
Model Serving – Modèles de fondation par jeton | ✓ |
OpenSharing | ✓ |
OpenSharing SecureConnect | |
Optimisation prédictive | ✓ |
Serverless jobs, workflows et notebooks | ✓ |
LakeFlow Pipelines Serverless | ✓ |
Serverless SQL Warehouse | ✓ |
Workspace Serverless | |
Agent superviseur | |
Vector Search (Standard) | ✓ |
Vector Search (optimisé pour le stockage) |