Programme d'évaluateurs enregistrés en matière de sécurité des informations (IRAP)
Cette page décrit les contrôles de conformité IRAP dans Databricks.
Présentation d'IRAP
IRAP est une initiative du gouvernement australien qui certifie les fournisseurs de services cloud pour la gestion des données gouvernementales. Cela implique une évaluation indépendante par rapport aux contrôles du Manuel de sécurité de l'information (ISM) du gouvernement australien.
Points clés
- Largement adopté dans les secteurs publics des gouvernements australien et néo-zélandais.
- Implique une évaluation par un évaluateur IRAP accrédité.
- Se concentre sur la conformité avec les contrôles de sécurité ISM.
Activer les contrôles de conformité IRAP
Pour configurer votre workspace afin de prendre en charge le traitement des données régies par la norme IRAP, vous devez activer le profil de sécurité de la conformité.
La version 5 ou supérieure de l'environnement de base de compute Serverless sera bientôt requise pour les charges de travail IRAP sur AWS. Databricks recommande de passer dès maintenant à la version 5 de l'environnement de base. Pour sélectionner un environnement de base pour les Notebooks, consultez Sélectionner un environnement de base. Pour configurer l'environnement des jobs, consultez Configurer l'environnement pour les tâches de job.
Seules des fonctionnalités en préversion spécifiques sont prises en charge pour le traitement des données réglementées. Pour plus de détails sur le profil de sécurité de la conformité, les fonctionnalités en préversion prises en charge et les régions prises en charge, consultez le profil de sécurité de la conformité.
Les types de machines virtuelles Graviton n’appliquent pas le chiffrement FIPS 140. Vous devez vérifier que la cryptographie approuvée par FIPS est utilisée.
Vous êtes seul responsable de vérifier que des informations sensibles ne sont jamais saisies dans les champs de saisie définis par les clients, tels que les noms de Workspace, les noms de Ressources compute, les tags, les noms de Job, les noms d'exécution de Job, les noms de réseau, les noms d'identifiants, les noms de comptes de stockage et les identifiants ou URL de repository Git. Ces champs peuvent être stockés, traités ou consultés en dehors de la limite de conformité.
Pour activer les contrôles de conformité IRAP, consultez Configurer les paramètres de sécurité et de conformité améliorés.
Support régional des fonctionnalités
Ce tableau présente la disponibilité des fonctionnalités pour la norme de conformité sélectionnée dans toutes les régions Databricks prises en charge. Certaines fonctionnalités peuvent être répertoriées comme disponibles avant d'être réellement publiées.
Fonctionnalité |
|
|---|---|
Politiques GRANT ABAC | ✓ |
Politique ABAC sur les vues | ✓ |
AI Classify | ✓ |
Diagnostique AI | ✓ |
AI Extract | ✓ |
Mode de précision AI Extract | ✓ |
API REST des AI Functions | ✓ |
AI ParseDocument | ✓ |
AI Prep Search | ✓ |
query d'IA pour les modèles personnalisés et externes | ✓ |
Recherche IA : évaluation de la qualité | ✓ |
Privilège de gestion des accès (« MANAGE ACCESS CONTROL ») | ✓ |
Privilège de visualisation des métadonnées avancées (« READ METADATA ») | ✓ |
Agent Bricks - AI Functions | ✓ |
Agent Framework : autorisation utilisateur « Au nom de » | ✓ |
APIs en Mode Agent pour les agents Genie | ✓ |
Convertisseur d’agents dans Genie Code | ✓ |
Enrichissement IA | ✓ |
Tâche de job d'alerte | ✓ |
Table système des alertes | ✓ |
Détection d'anomalies | ✓ |
Mise à l’échelle horizontale des applications | ✓ |
Analyse de sécurité des applications | ✓ |
Contrôle d’accès basé sur les attributs | ✓ |
Auto-CDF (Change Data Feed) | ✓ |
Remplissages dans les workflows | ✓ |
Budget pour Unity AI Gateway | ✓ |
Discuter dans Genie One | ✓ |
Classic Compute | ✓ |
Salle blanche Genie Agent | ✓ |
Tâche JAR de salle blanche | ✓ |
UDF JAR pour salle blanche | ✓ |
Sortie partagée de la salle blanche | ✓ |
Salles blanches | ✓ |
Salles blanches Runtime IA | ✓ |
Création de partenaires de résolution d'identité pour les salles blanches | ✓ |
Livraison des logs de cluster aux volumes UC | ✓ |
Collaborer sur les Databricks Asset Bundles depuis le workspace | ✓ |
Commentaires sur les tables étrangères | ✓ |
Compute : clusters de groupes dédiés | ✓ |
Entrée basée sur le contexte : politiques d’accès privé de Workspace | ✓ |
Contrôle d'entrée basé sur le contexte | ✓ |
Pipelines déclaratifs continus : mode standard et notifications améliorées | ✓ |
Partage de vues multiplateforme | ✓ |
ABAC inter-moteur | ✓ |
JDBC personnalisé sur le compute UC | ✓ |
Service LLM personnalisé pour Databricks Model Serving | ✓ |
Templates de bundle personnalisés dans le workspace | ✓ |
DCS-vNext | ✓ |
Mode de publication directe DLT | ✓ |
Activation par default de Genie dans le tableau de bord | ✓ |
Classification des données | ✓ |
Salle de données (GovCloud) | |
Databricks Apps | ✓ |
Databricks Apps – App Spaces | ✓ |
Databricks Apps – Configurer la taille du compute des applications | ✓ |
Databricks Apps – Installer des applications à partir de Git | ✓ |
Databricks Apps - Autorisation utilisateur « Au nom de » | ✓ |
Databricks Apps – Déploiements Trigger-Webhook (GitHub, Azure DevOps) | ✓ |
Databricks Apps V2 | ✓ |
Databricks Genie pour Microsoft Teams | ✓ |
Databricks Genie pour Slack | ✓ |
Default Python package repositories in Spark Declarative Pipelines | ✓ |
default Python package repositories dans les clusters créés via l’API | ✓ |
default Python package repositories dans les clusters créés via l'interface utilisateur | ✓ |
Default Stockage | ✓ |
Paramètre default warehouse | ✓ |
Tâches désactivées dans Lakeflow Jobs | ✓ |
Discover Page | ✓ |
Recommandations de domaines | ✓ |
Domains and Discover | ✓ |
Intégrer Genie sous forme d’iframe | ✓ |
Activer les vues de métriques locales du tableau de bord dans les tableaux de bord AI/BI | ✓ |
Activer les modèles étendus | ✓ |
Active la fonction table à distance pour les query (remote_query). | ✓ |
UDF Python améliorées dans Unity Catalog | ✓ |
Prise en charge d’EventBridge pour les événements de fichier | ✓ |
Module complémentaire Excel | ✓ |
Prise en charge du format de fichier Excel | ✓ |
Politique de droits des consommateurs élargie pour le Workspace | ✓ |
Notifications concernant l’expiration prochaine des jetons d’accès personnel | ✓ |
Notifications d'expiration des jetons d'accès du service principal | ✓ |
Étendre la classification des données avec des classifieurs personnalisés | ✓ |
Accès externe à la table Delta gérée par Unity Catalog | ✓ |
Secrets externes pour Unity Catalog | ✓ |
Vues de fonctionnalités en streaming du Magasin de fonctionnalités | ✓ |
Vues de fonctionnalités (batch) | ✓ |
Type de fichier | ✓ |
Privilèges DML à granularité fine | ✓ |
Notebook et éditeur de fichiers ciblés pour les dossiers Git | ✓ |
Partage de tables Delta étrangères | ✓ |
Genie Code en pleine page | ✓ |
Mode Genie Agent | ✓ |
Partage de discussions Genie | ✓ |
Genie Code | ✓ |
Mode Agent Genie Code | ✓ |
Tâches planifiées de Genie Code | ✓ |
Genie Code pour la création de tableaux de bord | ✓ |
Échantillonnage des données par Genie | ✓ |
Inspection des réponses de Genie | ✓ |
Genie One | ✓ |
Genie One Mcp | ✓ |
Mémoire de Genie One | ✓ |
Extraits de l’ontologie Genie | |
Partage du gestionnaire de Genie space | ✓ |
Genie Spaces | ✓ |
Prise en charge de la CLI Git pour les dossiers Git | ✓ |
Connecteur de permissions Google Drive | ✓ |
Objets du hub CRM du connecteur Hubspot | ✓ |
Fédération de catalogues Iceberg REST | ✓ |
Iceberg V3 | ✓ |
Importer de la BI externe vers AI/BI | ✓ |
Fonctions IP | ✓ |
Push-down de jointure pour les requêtes fédérées | ✓ |
Assistant de connaissances | ✓ |
Écritures directes LTAP | ✓ |
Lakeflow Connect pour le connecteur CDC MySQL intégré | ✓ |
Lakeflow Connect pour le connecteur CDC Oracle intégré | ✓ |
Lakeflow Connect pour le connecteur CDC SQL Server intégré | ✓ |
Lakebase | ✓ |
CDF Lakebase | ✓ |
Lakebase Search | ✓ |
Lakeflow Connect - Confluence | ✓ |
Lakeflow Connect - GA4 | ✓ |
Lakeflow Connect - Google Ads | ✓ |
Lakeflow Connect – HubSpot | ✓ |
Lakeflow Connect - Meta Ads | ✓ |
Lakeflow Connect – MySQL | ✓ |
Lakeflow Connect - PostgreSQL | ✓ |
Lakeflow Connect – SFTP | ✓ |
Lakeflow Connect-Salesforce | ✓ |
Lakeflow Connect - ServiceNow | ✓ |
Lakeflow Connect — TikTok Ads | ✓ |
Lakeflow Connect - Workday HCM | ✓ |
Lakeflow Connect – Rapports Workday (RaaS) | ✓ |
Lakeflow Connect – Zendesk Support | ✓ |
Lakeflow Connect - Zerobus Ingest | ✓ |
Connecteurs de sources d'API Lakeflow Connect | ✓ |
Connecteurs communautaires de Lakeflow Connect | ✓ |
Connecteurs basés sur les query de LakeFlow Connect | ✓ |
Lakeflow Connect Zerobus Ingest GovCloud | |
Lakeflow Connect pour les logs d’événements 1Password | ✓ |
Lakeflow Connect pour Aha ! | ✓ |
Lakeflow Connect for Akamai WAF | ✓ |
Lakeflow Connect pour Amplitude | ✓ |
Lakeflow Connect pour Anaplan | ✓ |
Lakeflow Connect pour Anthropic | ✓ |
Lakeflow Connect pour les Audit Logs Anysphere | ✓ |
Lakeflow Connect pour Anysphere Org | ✓ |
Lakeflow Connect pour les logs d’audit Atlassian | ✓ |
Lakeflow Connect pour Celigo | ✓ |
Lakeflow Connect pour CrowdStrike | ✓ |
Lakeflow Connect pour Dynamics 365 | ✓ |
Lakeflow Connect pour GitHub | ✓ |
Lakeflow Connect pour Google Drive | ✓ |
Lakeflow Connect pour Google Search Console | ✓ |
LakeFlow Connect pour Google Workspace | ✓ |
Lakeflow Connect pour Ironclad | ✓ |
Lakeflow Connect pour Island Management Console | ✓ |
Lakeflow Connect pour Jira | ✓ |
Lakeflow Connect pour Kafka | ✓ |
Lakeflow Connect for Microsoft 365 Unified Audit Logs | ✓ |
Lakeflow Connect pour Monday.com | ✓ |
Lakeflow Connect pour les Netskope Logs | ✓ |
Lakeflow Connect pour NetSuite | ✓ |
Lakeflow Connect pour les Okta System Logs | ✓ |
Lakeflow Connect pour OpenAI | ✓ |
Lakeflow Connect pour Outlook | ✓ |
Lakeflow Connect pour PagerDuty | ✓ |
Lakeflow Connect pour Pendo | ✓ |
Lakeflow Connect pour Salesforce Marketing Cloud | ✓ |
Lakeflow Connect pour SendGrid | ✓ |
Lakeflow Connect pour SharePoint | ✓ |
Lakeflow Connect pour les Logs d'accès et d'intégration Slack | ✓ |
Lakeflow Connect pour les Logs d'audit Slack | ✓ |
Lakeflow Connect pour Smartsheet | ✓ |
Lakeflow Connect pour Square | ✓ |
LakeFlow Connect pour Strac | ✓ |
Lakeflow Connect pour Verkada | ✓ |
Lakeflow Connect pour Vimeo | ✓ |
Lakeflow Connect pour les logs d'audit Wiz | ✓ |
Lakeflow Connect pour le Workday Activity Logging | ✓ |
Lakeflow Connect pour Workiva | ✓ |
Lakeflow Connect pour Zip | ✓ |
Lakeflow Connect pour Zoho Books | ✓ |
Lakeflow Connect pour les Zoom Logs | ✓ |
Lakeflow Designer | ✓ |
Intégrations Lakeflow | ✓ |
Tâches Lakeflow | ✓ |
Intégrité des Lakeflow Jobs | ✓ |
Table système des événements de LakeFlow Pipelines | ✓ |
Editor LakeFlow Pipelines | ✓ |
Lakehouse Federation Sharing | ✓ |
Monitoring du Lakehouse | ✓ |
Lakehouse//RT | ✓ |
MLflow sur Databricks | ✓ |
MV et ST dans les notebooks et jobs serverless | ✓ |
Reprise après sinistre gérée | |
Serveurs MCP gérés | ✓ |
Registre des invites Managed MLflow | ✓ |
Marketplace – Installer des applications Databricks Apps | ✓ |
Partage de vue métrique | ✓ |
Model Serving - Passerelle IA (v1) | ✓ |
Model Serving - Garde-fou d'IA | ✓ |
Model Serving - AI Playground | ✓ |
Model Serving - Modèles personnalisés | ✓ |
Model Serving - Modèles externes | ✓ |
Model Serving - Fonction d'IA (ai_query) des modèles de fondation | ✓ |
Model Serving – Modèles de fondation par jeton | ✓ |
Trigger de mise à jour de table pour les Job de modèle | ✓ |
Modèles dans Unity Catalog : jobs de déploiement | ✓ |
Identifiants Git multiples | ✓ |
Network Accept Logs | ✓ |
Nouveau formulaire de politique de compute | ✓ |
OAuth Custom Identity Claim | ✓ |
OpenSharing | ✓ |
OpenSharing SecureConnect | ✓ |
OpenSharing pour le stockage default – Accès étendu | ✓ |
OpenTelemetry pour Databricks Apps | ✓ |
DBRX sur Databricks Model Serving | ✓ |
OpenTelemetry sur Databricks | ✓ |
Mode des salles blanches packagées | ✓ |
Pages | |
Exécutions partielles dans Workflows | ✓ |
Définition automatique de la portée des jetons d'accès personnel | ✓ |
Type de tâche Power BI | ✓ |
Optimisation prédictive | ✓ |
Connectivité privée pour les services nécessitant des performances élevées | ✓ |
Production monitoring pour MLflow | ✓ |
Historique des requêtes et profil pour DLT | ✓ |
Insights sur la performance des query | ✓ |
Prise en charge de l’écriture par des sources de données distantes sur le compute serverless | ✓ |
Contrôle d'accès basé sur les rôles (RBAC) | ✓ |
Activation au niveau du compte du contrôle d’accès basé sur les rôles (RBAC) | ✓ |
Alertes SQL V2 | ✓ |
Fédération de partage de fichiers Salesforce Data Cloud | ✓ |
Exploration d'exemples de données avec l'assistant | ✓ |
UDF Scala et Java dans Unity Catalog | ✓ |
Jetons d'accès personnel délimités | ✓ |
Secrets dans Unity Catalog | ✓ |
Contrôle d'accès au compute serverless | ✓ |
Limite de débit du compute Serverless | ✓ |
Aperçu du workspace Serverless DLT/Lakeflow | ✓ |
SDK Python serverless pour les prévisions | ✓ |
Serverless GPU Compute | ✓ |
API de compute GPU serverless pour H100 distants | ✓ |
JAR serverless | ✓ |
Aperçu de workspace pour les jobs et notebooks Serverless | ✓ |
Serverless jobs, workflows et notebooks | ✓ |
LakeFlow Pipelines Serverless | ✓ |
Git privé serverless | ✓ |
Serverless SQL Warehouse | ✓ |
Workspace Serverless | ✓ |
Connecteur de permissions SharePoint | ✓ |
Partage avec les clients Iceberg | ✓ |
Agent superviseur | ✓ |
Rétention configurable des tables système | |
Trigger de mise à jour de table sur OpenSharing (Provider) | ✓ |
Table Update Trigger on OpenSharing (Recipient) | ✓ |
Automatisations de tags | ✓ |
Propagation des tags | ✓ |
Propagation des tags – À l’échelle du compte | ✓ |
Prise en charge du marquage pour les actifs ciblés par le workspace | ✓ |
Connecteurs tiers pour agents | ✓ |
Type de données heure | ✓ |
Transactions | ✓ |
U2M pour les Service Principal | ✓ |
Liste unifiée des exécutions | ✓ |
Unity AI Gateway | ✓ |
Politiques de service Unity AI Gateway | ✓ |
Variant Shredding for Optimized Read Performance on Semi-Structured Data | ✓ |
Vector Search (Standard) | ✓ |
Vector Search (optimisé pour le stockage) | ✓ |
Vector Search à QPS élevé | ✓ |
Reranker de Vector Search | |
Vector Search : recherche en texte intégral | ✓ |
Création visuelle : synchronisation UI <> YAML pour les DAB dans le workspace | ✓ |
Détails de l’activité du warehouse | ✓ |
Délai d'expiration des instructions du warehouse | ✓ |
Pièces jointes de données de widget pour les abonnements au tableau de bord | ✓ |
Environnements de base du Workspace pour le compute serverless | ✓ |