DoD IL5
Cette page décrit les contrôles de conformité de niveau d'impact 5 (IL5) du ministère de la Défense (DoD) dans Databricks.
À compter du 19 septembre 2026, les modèles Anthropic sont supprimés des workspaces Databricks sur AWS GovCloud et AWS GovCloud DoD pour lesquels le niveau DoD IL5 est sélectionné. Après cette date, les workspaces IL5 ne pourront plus créer ni utiliser d'endpoints servant des modèles Anthropic. Migrez les Endpoint concernés vers un autre modèle pris en charge avant le 19 septembre 2026.
Vue d'ensemble d'IL5
DoD IL5 est une catégorisation de sécurité du Département de la Défense pour les systèmes cloud qui traitent des informations non classifiées contrôlées (CUI) et certains types de données des systèmes de sécurité nationale (NSS). Il s'appuie sur la base FedRAMP High avec des contrôles et des restrictions supplémentaires spécifiques au DoD.
Ce que couvre l'IL5
- S'applique aux systèmes cloud du DoD qui traitent les données CUI et NSS.
- Nécessite la conformité avec la base de référence FedRAMP High, ainsi que des contrôles spécifiques au DoD définis dans le Guide des exigences de sécurité du cloud computing (SRG) du DoD.
- Disponible sur Databricks pour AWS GovCloud et AWS GovCloud DoD. AWS GovCloud DoD est connecté au réseau NIPRNet (Non-classified Internet Protocol Router Network).
Activer les contrôles de conformité IL5
Les contrôles de conformité IL5 sont disponibles sur Databricks pour AWS GovCloud et AWS GovCloud DoD. Le profil de sécurité de la conformité est activé par default sur tous les workspaces AWS GovCloud et AWS GovCloud DoD, ce qui ajoute des agents de monitoring, fournit une image de compute durcie et applique des types d'instance Nitro pour le cryptage inter-nœuds. La mise à jour automatique du cluster et le monitoring de sécurité renforcé sont également activés.
AWS GovCloud et AWS GovCloud DoD constituent des environnements distincts des autres environnements Databricks. Pour vous intégrer, contactez l'équipe de votre compte Databricks. Pour connaître les conditions d'installation et de configuration, consultez Databricks sur AWS GovCloud.
Disponibilité du compute Serverless sur AWS GovCloud DoD :
- SQL Warehouse Serverless : version préliminaire publique
- Serverless compute pour les notebooks, les jobs et les Lakeflow pipelines : Aperçu public
Vous êtes seul responsable de vérifier que des informations sensibles ne sont jamais saisies dans les champs de saisie définis par les clients, tels que les noms de Workspace, les noms de Ressources compute, les tags, les noms de Job, les noms d'exécution de Job, les noms de réseau, les noms d'identifiants, les noms de comptes de stockage et les identifiants ou URL de repository Git. Ces champs peuvent être stockés, traités ou consultés en dehors de la limite de conformité.
Support régional des fonctionnalités
Ce tableau présente la disponibilité des fonctionnalités pour la norme de conformité sélectionnée dans toutes les régions Databricks prises en charge. Certaines fonctionnalités peuvent être répertoriées comme disponibles avant d'être réellement publiées.
Fonctionnalité |
|
|---|---|
AI Classify | |
AI Extract | |
AI ParseDocument | |
AI Prep Search | |
Détection d'anomalies | |
Discuter dans Genie One | ✓ |
Classic Compute | ✓ |
Salles blanches | |
Classification des données | |
Databricks Apps | ✓ |
Databricks Genie pour Microsoft Teams | |
Databricks Genie pour Slack | |
Default Stockage | |
Mode Genie Agent | ✓ |
Genie Code | ✓ |
Mode Agent Genie Code | ✓ |
Genie Code pour la création de tableaux de bord | ✓ |
Genie One | ✓ |
Genie Spaces | ✓ |
Assistant de connaissances | |
Lakebase | |
Lakeflow Connect - Confluence | ✓ |
Lakeflow Connect - GA4 | ✓ |
Lakeflow Connect - Google Ads | ✓ |
Lakeflow Connect – HubSpot | ✓ |
Lakeflow Connect - Meta Ads | ✓ |
Lakeflow Connect – MySQL | ✓ |
Lakeflow Connect - PostgreSQL | ✓ |
Lakeflow Connect – SFTP | ✓ |
Lakeflow Connect-Salesforce | ✓ |
Lakeflow Connect - ServiceNow | ✓ |
Lakeflow Connect — TikTok Ads | ✓ |
Lakeflow Connect - Workday HCM | ✓ |
Lakeflow Connect – Rapports Workday (RaaS) | ✓ |
Lakeflow Connect – Zendesk Support | ✓ |
Lakeflow Connect - Zerobus Ingest | |
Lakeflow Connect pour Dynamics 365 | |
Lakeflow Connect pour NetSuite | ✓ |
Lakeflow Connect pour SharePoint | ✓ |
Tâches Lakeflow | ✓ |
Editor LakeFlow Pipelines | ✓ |
Monitoring du Lakehouse | ✓ |
Lakehouse RT | |
MLflow sur Databricks | ✓ |
Serveurs MCP gérés | ✓ |
Model Serving - Passerelle IA (v1) | ✓ |
Model Serving - Garde-fou d'IA | |
Model Serving - AI Playground | |
Model Serving - Modèles personnalisés | ✓ |
Model Serving - Modèles externes | ✓ |
Model Serving - Fonction d'IA (ai_query) des modèles de fondation | |
Model Serving – Modèles de fondation par jeton | ✓ |
OpenSharing | ✓ |
OpenSharing SecureConnect | |
Optimisation prédictive | ✓ |
Compute GPU serverless | |
Serverless jobs, workflows et notebooks | ✓ |
LakeFlow Pipelines Serverless | ✓ |
Serverless SQL Warehouse | ✓ |
Workspace Serverless | |
Agent superviseur | |
Unity AI Gateway | ✓ |
Vector Search (Standard) | ✓ |
Vector Search (optimisé pour le stockage) |