Programme de gestion et d'évaluation de la sécurité des systèmes d'information (ISMAP)
Cette page décrit les contrôles de conformité ISMAP dans Databricks.
Présentation d'ISMAP
ISMAP est une initiative du gouvernement japonais qui certifie les fournisseurs de services cloud pour le traitement des données gouvernementales. Cela implique une évaluation indépendante par rapport aux normes de sécurité cloud du gouvernement japonais.
Points clés
- S'applique aux fournisseurs de services cloud opérant au Japon et traitant des données gouvernementales.
- Implique une évaluation par un évaluateur ISMAP accrédité.
- Se concentre sur la conformité avec les contrôles de sécurité du cloud du gouvernement japonais.
Activer les contrôles de conformité ISMAP
Pour configurer votre Workspace afin de prendre en charge le traitement des données régies par la norme ISMAP, le Workspace doit avoir le profil de sécurité de conformité activé. Seules des fonctionnalités en préversion spécifiques sont prises en charge pour le traitement des données réglementées. Pour plus de détails sur le profil de sécurité de la conformité, les fonctionnalités d'aperçu prises en charge et les régions prises en charge, consultez le profil de sécurité de la conformité.
Vous êtes seul responsable de vérifier que des informations sensibles ne sont jamais saisies dans les champs de saisie définis par les clients, tels que les noms de Workspace, les noms de Ressources compute, les tags, les noms de Job, les noms d'exécution de Job, les noms de réseau, les noms d'identifiants, les noms de comptes de stockage et les identifiants ou URL de repository Git. Ces champs peuvent être stockés, traités ou consultés en dehors de la limite de conformité.
Pour activer les contrôles de conformité ISMAP, consultez Configurer les paramètres de sécurité et de conformité améliorés.
Support régional des fonctionnalités
Ce tableau présente la disponibilité des fonctionnalités pour la norme de conformité sélectionnée dans toutes les régions Databricks prises en charge. Certaines fonctionnalités peuvent être répertoriées comme disponibles avant d'être réellement publiées.
Fonctionnalité |
|
|---|---|
Politiques GRANT ABAC | ✓ |
ABAC sur les vues | ✓ |
Classification par IA | |
L’IA décide | |
Diagnostic AI | |
AI Extract | |
Mode précision d'extraction d'IA | |
API REST AI Functions | |
AI ParseDocument | |
Recherche AI Prep | |
AI query pour les modèles personnalisés et externes | |
Recherche IA : évaluation de la qualité | ✓ |
Privilège de gestion des accès (« MANAGE ACCESS CONTROL ») | ✓ |
Privilège de visualisation avancée des métadonnées (« READ METADATA ») | ✓ |
Agent Bricks – AI Functions | |
Agent Framework : autorisation de l’utilisateur pour le compte d’autrui | ✓ |
Agent Mode APIs pour Genie Agents | |
Convertisseur d'agents dans Genie Code | ✓ |
Ai Enrich | ✓ |
Tâche de Job d'alerte | ✓ |
Table système des alertes | ✓ |
Détection d'anomalies | ✓ |
Mise à l’échelle horizontale des applications | ✓ |
Analyse de sécurité des applications | ✓ |
Contrôle d’accès basé sur les attributs | ✓ |
Flux de données de modification automatique (CDF) | ✓ |
Remplissages dans les workflows | ✓ |
Budget pour Unity AI Gateway | ✓ |
Discuter dans Genie One | |
Classic Compute | ✓ |
Salle blanche Genie Agent | ✓ |
Tâche JAR de salle blanche | ✓ |
UDF JAR de salle blanche | ✓ |
Résultat partagé de la salle blanche | ✓ |
Salles blanches | ✓ |
Runtime IA des salles blanches | ✓ |
Création de partenaires de résolution d'identité Cleanroom | ✓ |
Livraison des logs de cluster aux volumes UC | ✓ |
Collaborer sur les Databricks Assets Bundles à partir du Workspace | ✓ |
Commentaires sur les tables étrangères | ✓ |
Compute : clusters de groupes dédiés | ✓ |
Accès consommateur pour Unity AI Gateway | ✓ |
Entrée basée sur le contexte : politiques d’accès privé au Workspace | ✓ |
Contrôle d’accès entrant basé sur le contexte | ✓ |
Pipelines déclaratifs continus : mode standard et notifications améliorées | ✓ |
Partage de vues multiplateforme | ✓ |
ABAC inter-moteur | ✓ |
JDBC personnalisé sur le compute UC | ✓ |
Custom LLM Serving pour Databricks Model Serving | ✓ |
Template de bundle personnalisés dans le Workspace | ✓ |
DCS-vNext | ✓ |
DLT Direct Publishing Mode | ✓ |
Dashboard Genie Default Enabled | |
Classification des données | |
Salle de données (GovCloud) | |
Databricks Apps | ✓ |
Databricks Apps – App Spaces | ✓ |
Databricks Apps – Configurer la taille du compute de l'application | ✓ |
Databricks Apps - Installer des applications à partir de Git | ✓ |
Databricks Apps - Autorisation utilisateur « Au nom de » | ✓ |
Databricks Apps – Déploiements Trigger-Webhook (GitHub, Azure DevOps) | ✓ |
Databricks Apps V2 | ✓ |
Databricks Genie pour Microsoft Teams | |
Databricks Genie pour Slack | |
default Python package repositories in Spark Declarative Pipelines | ✓ |
Default Dépôts de paquets Python dans les clusters créés via l'API | ✓ |
Repositories de packages Python default dans les clusters créés via l’UI | ✓ |
Default Stockage | ✓ |
Paramètre Default warehouse | ✓ |
Historique du déploiement | ✓ |
Tâches désactivées dans les Lakeflow Jobs | ✓ |
Page Discover | ✓ |
Recommandations de domaines | ✓ |
Domaines et Discover | ✓ |
Intégrer Genie sous forme d'iframe | ✓ |
Activer les vues de métriques locales du tableau de bord dans les tableaux de bord AI/BI | ✓ |
Activer les modèles étendus | ✓ |
Active la fonction table-valued query à distance (remote_query). | ✓ |
UDF Python améliorées dans Unity Catalog | ✓ |
Environnements sur le compute Standard | ✓ |
Prise en charge d'EventBridge pour les événements de fichier | ✓ |
Extension Excel | ✓ |
Prise en charge du format de fichier Excel | ✓ |
Politique d'habilitation élargie du consommateur pour le Workspace | ✓ |
Notifications de jetons d'accès personnel arrivant à expiration | ✓ |
Notifications d’expiration des jetons d’accès de service principal | ✓ |
Étendre la classification des données avec des classificateurs personnalisés | |
Accès externe à la table Delta gérée par Unity Catalog | ✓ |
Secrets externes pour Unity Catalog | ✓ |
Vues de fonctionnalités de streaming Magasin de fonctionnalités | ✓ |
Vues de fonctionnalités (batch) | ✓ |
Type de fichier | ✓ |
Privilèges DML à grain fin | ✓ |
Éditeur de fichiers et de notebook ciblé pour les dossiers Git | ✓ |
Partage de tables Delta étrangères | ✓ |
Full Page Genie Code | |
Genie - upload un fichier | ✓ |
Mode Genie Agent | |
Partage de discussions Genie | ✓ |
Genie Code | ✓ |
Mode Agent Genie Code | |
Tâches planifiées Genie Code | |
Genie Code pour la création de tableaux de bord | |
Échantillonnage de données par Genie | ✓ |
Inspection des réponses par Genie | |
Genie One | ✓ |
Upload de fichiers Genie One | ✓ |
Genie One Mcp | |
Mémoire de Genie One | ✓ |
Extraits d’ontologie Genie | |
Partage par le gestionnaire de Genie space | ✓ |
Genie Spaces | ✓ |
Prise en charge de Git CLI pour les dossiers Git | ✓ |
Connecteur de permissions Google Drive | ✓ |
Objets du hub CRM du connecteur HubSpot | ✓ |
Iceberg Rest Catalog Federation | ✓ |
Iceberg V3 | ✓ |
Importation de BI externe vers AI/BI | |
Observabilité améliorée des performances de Lakeflow | ✓ |
Fonctions IP | ✓ |
Pushdown de jointure pour les requêtes fédérées | ✓ |
Assistant de connaissances | |
Écritures directes LTAP | ✓ |
Lakeflow Connect pour le connecteur MySQL CDC intégré | ✓ |
LakeFlow Connect pour le connecteur Oracle CDC intégré | ✓ |
Lakeflow Connect pour le connecteur SQL Server CDC intégré | ✓ |
Lakebase | ✓ |
Lakebase CDF | ✓ |
Lakebase Search | ✓ |
Lakeflow Connect - Confluence | ✓ |
Lakeflow Connect - GA4 | ✓ |
Lakeflow Connect - Google Ads | ✓ |
Lakeflow Connect – HubSpot | ✓ |
Lakeflow Connect - Meta Ads | ✓ |
Lakeflow Connect – MySQL | ✓ |
Lakeflow Connect - PostgreSQL | ✓ |
Lakeflow Connect – SFTP | ✓ |
Lakeflow Connect-Salesforce | ✓ |
Lakeflow Connect - ServiceNow | ✓ |
Lakeflow Connect — TikTok Ads | ✓ |
Lakeflow Connect - Workday HCM | ✓ |
Lakeflow Connect – Rapports Workday (RaaS) | ✓ |
Lakeflow Connect – Zendesk Support | ✓ |
Lakeflow Connect - Zerobus Ingest | ✓ |
Connecteurs de source API Lakeflow Connect | ✓ |
Connecteurs communautaires de Lakeflow Connect | ✓ |
Connecteurs basés sur les query de Lakeflow Connect | ✓ |
Lakeflow Connect Zerobus Ingest GovCloud | |
Lakeflow Connect pour les Logs d'événements 1Password | ✓ |
Lakeflow Connect pour Aha! | ✓ |
Lakeflow Connect pour Akamai WAF | ✓ |
Lakeflow Connect pour Amplitude | ✓ |
Lakeflow Connect pour Anaplan | ✓ |
Lakeflow Connect pour Anthropic | ✓ |
Lakeflow Connect pour les logs d'audit Anysphere | ✓ |
Lakeflow Connect pour Anysphere Org | ✓ |
Lakeflow Connect pour les logs d'audit Atlassian | ✓ |
Lakeflow Connect pour Celigo | ✓ |
Lakeflow Connect pour CrowdStrike | ✓ |
Lakeflow Connect pour Dynamics 365 | ✓ |
Lakeflow Connect pour GitHub | ✓ |
Lakeflow Connect pour Google Drive | ✓ |
Lakeflow Connect pour Google Search Console | ✓ |
Lakeflow Connect pour Google Workspace | ✓ |
Lakeflow Connect pour Ironclad | ✓ |
Lakeflow Connect pour Island Management Console | ✓ |
Lakeflow Connect pour Jira | ✓ |
Lakeflow Connect pour Kafka | ✓ |
Lakeflow Connect pour Microsoft 365 Unified Audit Logs | ✓ |
Lakeflow Connect pour Monday.com | ✓ |
Lakeflow Connect pour les logs Netskope | ✓ |
Lakeflow Connect pour NetSuite | ✓ |
Lakeflow Connect pour les logs système Okta | ✓ |
Lakeflow Connect pour OpenAI | ✓ |
Lakeflow Connect pour Outlook | ✓ |
Lakeflow Connect pour PagerDuty | ✓ |
Lakeflow Connect pour Pendo | ✓ |
Lakeflow Connect pour Productboard | ✓ |
Lakeflow Connect pour Salesforce Marketing Cloud | ✓ |
Lakeflow Connect pour SendGrid | ✓ |
Lakeflow Connect pour SharePoint | ✓ |
Lakeflow Connect pour les logs d'accès et d'intégration Slack | ✓ |
Lakeflow Connect pour les Logs d'audit Slack | ✓ |
Lakeflow Connect pour Smartsheet | ✓ |
Lakeflow Connect pour Square | ✓ |
Lakeflow Connect pour Strac | ✓ |
Lakeflow Connect pour Verkada | ✓ |
Lakeflow Connect pour Vimeo | ✓ |
Lakeflow Connect pour les logs d'audit Wiz | ✓ |
Lakeflow Connect pour l’enregistrement des activités Workday | ✓ |
Lakeflow Connect pour Workiva | ✓ |
Lakeflow Connect pour Zip | ✓ |
Lakeflow Connect pour Zoho Books | ✓ |
Lakeflow Connect pour les logs Zoom | ✓ |
Lakeflow Designer | ✓ |
Lakeflow Integrations | ✓ |
Tâches Lakeflow | ✓ |
État de santé de Lakeflow Jobs | ✓ |
Table système des événements de LakeFlow Pipelines | ✓ |
Editor LakeFlow Pipelines | ✓ |
Partage Lakehouse Federation | ✓ |
Monitoring du Lakehouse | ✓ |
Lakehouse RT | ✓ |
MLflow sur Databricks | ✓ |
MV et ST dans les notebooks et les tâches Serverless | ✓ |
Reprise après sinistre gérée | ✓ |
Serveurs MCP gérés | ✓ |
Registre de prompts Managed MLflow | ✓ |
Marketplace – Installer Databricks Apps | ✓ |
Partage de vue métrique | ✓ |
Model Serving - Passerelle IA (v1) | ✓ |
Model Serving - Garde-fou d'IA | ✓ |
Model Serving - AI Playground | |
Model Serving - Modèles personnalisés | ✓ |
Model Serving - Modèles externes | ✓ |
Model Serving - Fonction d'IA (ai_query) des modèles de fondation | |
Model Serving – Modèles de fondation par jeton | |
Trigger de Job de mise à jour de modèle | ✓ |
Models in Unity Catalog : Deployment Jobs | ✓ |
Identifiants Git multiples | ✓ |
Network Accept Logs | ✓ |
Nouveau formulaire de politique de compute | ✓ |
Revendication d'identité personnalisée OAuth | ✓ |
OpenSharing | ✓ |
OpenSharing SecureConnect | ✓ |
OpenSharing pour le stockage default – Accès étendu | ✓ |
OpenTelemetry pour Databricks Apps | ✓ |
OpenTelemetry pour Databricks Model Serving | ✓ |
OpenTelemetry sur Databricks | ✓ |
Packaged Clean Rooms Mode | ✓ |
Pages | |
Exécutions partielles dans les workflows | ✓ |
Réglage automatique de la portée des jetons d'accès personnels | ✓ |
Type de tâche Power BI | ✓ |
Optimisation prédictive | ✓ |
Connectivité privée pour les services exigeants en termes de performances | ✓ |
Production monitoring pour MLflow | ✓ |
Historique des requêtes & profil pour DLT | ✓ |
Query performance insights | ✓ |
Prise en charge de l’écriture des sources de données distantes sur le compute serverless | ✓ |
Contrôle d'accès basé sur les rôles (RBAC) | ✓ |
Activation du contrôle d’accès basé sur les rôles (RBAC) au niveau du compte | ✓ |
Alertes SQL V2 | ✓ |
Fédération de partage de fichiers Salesforce Data Cloud | ✓ |
Exploration de données d'exemple avec l'assistant | ✓ |
UDF Scala et Java dans Unity Catalog | ✓ |
Jetons d'accès personnels délimités | ✓ |
Secrets dans Unity Catalog | ✓ |
Contrôle d'accès au compute serverless | ✓ |
Limite de taux de compute Serverless | ✓ |
Serverless DLT/Lakeflow Workspace – Aperçu | ✓ |
SDK Python de prévision Serverless | ✓ |
Compute GPU serverless | ✓ |
API Serverless GPU Compute Remote H100s | ✓ |
JAR serverless | ✓ |
Aperçu du workspace pour les jobs/notebooks serverless | ✓ |
Serverless jobs, workflows et notebooks | ✓ |
LakeFlow Pipelines Serverless | ✓ |
Git privé serverless | ✓ |
Serverless SQL Warehouse | ✓ |
Workspace Serverless | ✓ |
Connecteur d'autorisations Sharepoint | ✓ |
Partage vers les clients Iceberg | ✓ |
parameter de pipeline déclaratif Spark | ✓ |
Agent superviseur | |
Rétention configurable des tables système | |
Trigger de mise à jour de table sur OpenSharing (Fournisseur) | ✓ |
Trigger de mise à jour de table sur OpenSharing (destinataire) | ✓ |
Tag Automations | ✓ |
Propagation des tags | ✓ |
Propagation des balises - À l'échelle du compte | ✓ |
Prise en charge du balisage pour les actifs de la portée du workspace | ✓ |
Connecteurs tiers pour les agents | ✓ |
Type de données heure | ✓ |
Transactions | ✓ |
U2M pour Service Principal | ✓ |
Liste d’exécutions unifiée | ✓ |
Unity AI Gateway | ✓ |
Politiques de service d’Unity AI Gateway | ✓ |
Compétences Unity Gateway | ✓ |
Upload de PDF locaux vers les agents Genie | ✓ |
Découpage Variant pour des performances de lecture optimisées sur les données semi-structurées | ✓ |
Vector Search (Standard) | ✓ |
Vector Search (optimisé pour le stockage) | ✓ |
Vector Search High QPS | ✓ |
Reranker de Vector Search | |
Vector Search : recherche en texte intégral | ✓ |
Création visuelle : synchronisation UI <> YAML pour les DAB dans le workspace | ✓ |
Détails des activités du warehouse | ✓ |
Warehouse Statement Timeout | ✓ |
Pièces jointes de données de widgets pour les abonnements aux tableaux de bord | ✓ |
Environnements de base du Workspace pour le compute Serverless | ✓ |