Contrôles de conformité de l'Institut coréen de sécurité financière (K-FSI)
Cette page décrit les contrôles de conformité du Korean Financial Security Institute (K-FSI) dans Databricks.
Aperçu de K-FSI
La conformité K-FSI fait référence au respect des exigences de sécurité et réglementaires établies par le Korean Financial Security Institute pour les institutions financières et leurs fournisseurs de services. Il assure une protection robuste des données financières et la conformité avec les réglementations locales.
Points clés
- S'applique aux organisations financières opérant en Corée du Sud.
- Répond aux exigences en matière de résidence des données, de chiffrement et de contrôle d'accès.
- Assure la conformité avec les réglementations financières coréennes.
Activer les contrôles de conformité K-FSI
Pour configurer votre Workspace afin de prendre en charge le traitement des données régies par la norme K-FSI, le Workspace doit avoir le profil de sécurité de la conformité activé. Seules des fonctionnalités en préversion spécifiques sont prises en charge pour le traitement des données réglementées. Pour plus de détails sur le profil de sécurité de la conformité, les fonctionnalités d'aperçu prises en charge et les régions prises en charge, consultez le profil de sécurité de la conformité.
Vous êtes seul responsable de vérifier que des informations sensibles ne sont jamais saisies dans les champs de saisie définis par les clients, tels que les noms de Workspace, les noms de Ressources compute, les tags, les noms de Job, les noms d'exécution de Job, les noms de réseau, les noms d'identifiants, les noms de comptes de stockage et les identifiants ou URL de repository Git. Ces champs peuvent être stockés, traités ou consultés en dehors de la limite de conformité.
Pour activer les contrôles de conformité K-FSI, consultez Configurer les paramètres de sécurité et de conformité améliorés.
Support régional des fonctionnalités
Ce tableau présente la disponibilité des fonctionnalités pour la norme de conformité sélectionnée dans toutes les régions Databricks prises en charge. Certaines fonctionnalités peuvent être répertoriées comme disponibles avant d'être réellement publiées.
Fonctionnalité |
|
|---|---|
Politiques GRANT ABAC | ✓ |
ABAC sur les vues | ✓ |
AI Classify | |
AI Diagnose | |
AI Extract | |
Mode de précision AI Extract | |
API REST AI Functions | |
AI ParseDocument | |
AI Prep Search | |
AI query pour les modèles personnalisés et externes | |
AI Search : évaluation de la qualité | ✓ |
Privilège de gestion des accès (« GÉRER LE CONTRÔLE D’ACCÈS ») | ✓ |
Privilège d’affichage des métadonnées avancé (« READ METADATA ») | ✓ |
Agent Bricks – AI Functions | |
Agent Framework : autorisation au nom de l'utilisateur | ✓ |
APIs du Mode Agent pour les agents Genie | |
Convertisseur agentique dans Genie Code | ✓ |
Enrichissement par IA | ✓ |
Tâche de job d'alerte | ✓ |
Table système des alertes | ✓ |
Détection d'anomalies | ✓ |
Mise à l’échelle horizontale des applications | ✓ |
Analyse de sécurité des applications | ✓ |
Contrôle d'accès basé sur les attributs | ✓ |
Auto-CDF (Change Data Feed) | ✓ |
Backfills dans Workflows | ✓ |
Budget pour Unity AI Gateway | ✓ |
Discuter dans Genie One | |
Classic Compute | ✓ |
Genie Agent pour salle blanche | ✓ |
Tâche JAR en salle blanche | ✓ |
UDF JAR de salle blanche | ✓ |
Sortie partagée de la salle blanche | ✓ |
Salles blanches | ✓ |
Environnement de Runtime de l’IA de Salles blanches | ✓ |
Création de partenaires de résolution d'identité Cleanroom | ✓ |
Livraison des logs de cluster aux volumes UC | ✓ |
Collaborez sur des Databricks Asset Bundles depuis le workspace | ✓ |
Commentaires sur les tables étrangères | ✓ |
Compute : clusters de groupes dédiés | ✓ |
Entrée basée sur le contexte : politiques d’accès privé du Workspace | ✓ |
Contrôle d’entrée basé sur le contexte | ✓ |
Pipelines déclaratifs continus : mode Standard et notifications améliorées | ✓ |
Partage de vues multiplateforme | ✓ |
ABAC multi-moteur | ✓ |
JDBC personnalisé sur le compute UC | ✓ |
Service LLM personnalisé pour Databricks Model Serving | ✓ |
Templates de bundle personnalisés dans le workspace | ✓ |
DCS-vNext | ✓ |
Mode de publication directe DLT | ✓ |
Activation default de Dashboard Genie | |
Classification des données | |
Data Room (GovCloud) | |
Databricks Apps | ✓ |
Databricks Apps – App Spaces | ✓ |
Databricks Apps - Configurer la taille du compute de l'application | ✓ |
Databricks Apps – Installer des applications à partir de Git | ✓ |
Databricks Apps - Autorisation utilisateur « Au nom de » | ✓ |
Databricks Apps – Déploiements Trigger-Webhook (GitHub, Azure DevOps) | ✓ |
Databricks Apps V2 | ✓ |
Databricks Genie pour Microsoft Teams | |
Databricks Genie pour Slack | |
default paquets Python par default dans les Spark Declarative Pipelines | ✓ |
Default Dépôts de paquets Python dans les clusters créés via l'API | ✓ |
default Python package repositories dans les clusters créés via l’interface utilisateur | ✓ |
Default Stockage | ✓ |
Paramètre de warehouse par default | ✓ |
Tâches désactivées dans Lakeflow Jobs | ✓ |
Page Discover | ✓ |
Recommandations de domaines | ✓ |
Domains et Discover | ✓ |
Intégrer Genie au format iFrame | ✓ |
Activer les vues de métriques locales du tableau de bord dans les tableaux de bord AI/BI | ✓ |
Activer les modèles étendus | ✓ |
Active la fonction renvoyant une table de query distante (remote_query). | ✓ |
UDF Python améliorées dans Unity Catalog | ✓ |
Prise en charge d’EventBridge pour les événements de fichier | ✓ |
Module complémentaire Excel | ✓ |
Prise en charge du format de fichier Excel | ✓ |
Politique d'habilitation élargie des consommateurs pour le workspace | ✓ |
Notifications de jetons d'accès personnel arrivant à expiration | ✓ |
Notifications concernant l’expiration du jeton d’accès du Service Principal | ✓ |
Étendre la classification des données avec des classificateurs personnalisés | |
Accès externe à une table Delta gérée par Unity Catalog | ✓ |
Secrets externes pour Unity Catalog | ✓ |
Vues de fonctionnalités en streaming du magasin de fonctionnalités | ✓ |
Vues Feature (batch) | ✓ |
Type de fichier | ✓ |
Privilèges DML à grain fin | ✓ |
Éditeur dédié de Notebooks & de fichiers pour les dossiers Git | ✓ |
Partage de tables Delta étrangères | ✓ |
Genie Code en pleine page | |
Mode Genie Agent | |
Partage de chats Genie | ✓ |
Genie Code | ✓ |
Mode Agent Genie Code | |
Tâches planifiées Genie Code | |
Genie Code pour la création de tableaux de bord | |
Échantillonnage des données Genie | ✓ |
Inspecter la réponse Genie | |
Genie One | ✓ |
Genie One MCP | |
Mémoire de Genie One | ✓ |
Extraits de l’ontologie Genie | |
Partage par le gestionnaire de Genie space | ✓ |
Genie Spaces | ✓ |
Prise en charge de Git CLI pour les dossiers Git | ✓ |
Connecteur d'autorisations Google Drive | ✓ |
Objets du hub CRM du connecteur HubSpot | ✓ |
Fédération Iceberg Rest Catalog | ✓ |
Iceberg V3 | ✓ |
Importer depuis la BI externe vers AI/BI | |
Fonctions IP | ✓ |
Validation poussée des jointures pour les requêtes fédérées | ✓ |
Assistant de connaissances | |
Écritures directes LTAP | |
Lakeflow Connect pour le connecteur CDC intégré MySQL | ✓ |
Lakeflow Connect pour le connecteur Oracle CDC intégré | ✓ |
Connecteur Lakeflow Connect pour CDC SQL Server | ✓ |
Lakebase | |
Lakebase CDF | |
Recherche Lakebase | |
Lakeflow Connect - Confluence | ✓ |
Lakeflow Connect - GA4 | ✓ |
Lakeflow Connect - Google Ads | ✓ |
Lakeflow Connect – HubSpot | ✓ |
Lakeflow Connect - Meta Ads | ✓ |
Lakeflow Connect – MySQL | ✓ |
Lakeflow Connect - PostgreSQL | ✓ |
Lakeflow Connect – SFTP | ✓ |
Lakeflow Connect-Salesforce | ✓ |
Lakeflow Connect - ServiceNow | ✓ |
Lakeflow Connect — TikTok Ads | ✓ |
Lakeflow Connect - Workday HCM | ✓ |
Lakeflow Connect – Rapports Workday (RaaS) | ✓ |
Lakeflow Connect – Zendesk Support | ✓ |
Lakeflow Connect - Zerobus Ingest | ✓ |
Connecteurs de source d'API Lakeflow Connect | ✓ |
Connecteurs communautaires de Lakeflow Connect | ✓ |
Connecteurs basés sur les query de Lakeflow Connect | ✓ |
Lakeflow Connect Zerobus Ingest GovCloud | |
Lakeflow Connect pour les Event Logs de 1Password | ✓ |
Lakeflow Connect pour Aha ! | ✓ |
Lakeflow Connect pour Akamai WAF | ✓ |
Lakeflow Connect pour Amplitude | ✓ |
Lakeflow Connect pour Anaplan | ✓ |
Lakeflow Connect pour Anthropic | ✓ |
Lakeflow Connect pour les logs d'audit Anysphere | ✓ |
Lakeflow Connect pour Anysphere Org | ✓ |
Lakeflow Connect pour les logs d'audit Atlassian | ✓ |
Lakeflow Connect pour Celigo | ✓ |
Lakeflow Connect for CrowdStrike | ✓ |
Lakeflow Connect pour Dynamics 365 | ✓ |
Lakeflow Connect pour GitHub | ✓ |
Lakeflow Connect pour Google Drive | ✓ |
Lakeflow Connect pour Google Search Console | ✓ |
Lakeflow Connect pour Google Workspace | ✓ |
Lakeflow Connect pour Ironclad | ✓ |
Lakeflow Connect pour Island Management Console | ✓ |
Lakeflow Connect pour Jira | ✓ |
Lakeflow Connect pour Kafka | ✓ |
Lakeflow Connect pour les Microsoft 365 Unified Audit Logs | ✓ |
Lakeflow Connect pour Monday.com | ✓ |
Lakeflow Connect pour les logs Netskope | ✓ |
Lakeflow Connect pour NetSuite | ✓ |
Lakeflow Connect for Okta System Logs | ✓ |
Lakeflow Connect pour OpenAI | ✓ |
Lakeflow Connect pour Outlook | ✓ |
Lakeflow Connect pour PagerDuty | ✓ |
Lakeflow Connect pour Pendo | ✓ |
Lakeflow Connect pour Salesforce Marketing Cloud | ✓ |
Lakeflow Connect pour SendGrid | ✓ |
Lakeflow Connect pour SharePoint | ✓ |
Lakeflow Connect pour l'accès à Slack et les Logs d'intégration | ✓ |
Lakeflow Connect pour les logs d'audit Slack | ✓ |
Lakeflow Connect pour Smartsheet | ✓ |
Lakeflow Connect pour Square | ✓ |
Lakeflow Connect pour Strac | ✓ |
Lakeflow Connect pour Verkada | ✓ |
Lakeflow Connect pour Vimeo | ✓ |
Lakeflow Connect pour les logs d'audit Wiz | ✓ |
Lakeflow Connect for Workday Activity Logging | ✓ |
Lakeflow Connect pour Workiva | ✓ |
Lakeflow Connect pour Zip | ✓ |
Lakeflow Connect pour Zoho Books | ✓ |
Lakeflow Connect pour les logs Zoom | ✓ |
Lakeflow Designer | ✓ |
Intégrations Lakeflow | ✓ |
Tâches Lakeflow | ✓ |
Intégrité des Lakeflow Jobs | ✓ |
Table système d'événements LakeFlow Pipelines | ✓ |
Editor LakeFlow Pipelines | ✓ |
Partage Lakehouse Federation | ✓ |
Monitoring du Lakehouse | ✓ |
Lakehouse//RT | ✓ |
MLflow sur Databricks | ✓ |
MV et ST dans les notebooks et les tâches Serverless | ✓ |
Reprise après sinistre gérée | ✓ |
Serveurs MCP gérés | ✓ |
Registre des invites Managed MLflow | ✓ |
Marketplace – Installer des applications Databricks Apps | ✓ |
Partage de vues métriques | ✓ |
Model Serving - Passerelle IA (v1) | ✓ |
Model Serving - Garde-fou d'IA | ✓ |
Model Serving - AI Playground | |
Model Serving - Modèles personnalisés | ✓ |
Model Serving - Modèles externes | ✓ |
Model Serving - Fonction d'IA (ai_query) des modèles de fondation | |
Model Serving – Modèles de fondation par jeton | |
Trigger de Job de mise à jour de modèle | ✓ |
Modèles dans Unity Catalog : Jobs de déploiement | ✓ |
Identifiants Git multiples | ✓ |
Network Accept Logs | ✓ |
Nouveau formulaire de politique de compute | ✓ |
OAuth Custom Identity Claim | ✓ |
OpenSharing | ✓ |
OpenSharing SecureConnect | ✓ |
OpenSharing pour le stockage default – Accès élargi | ✓ |
OpenTelemetry pour Databricks Apps | ✓ |
OpenTelemetry pour Databricks Model Serving | ✓ |
OpenTelemetry sur Databricks | ✓ |
Mode des salles blanches packagées | ✓ |
Pages | |
Exécutions partielles dans Workflows | ✓ |
Mise en œuvre de la portée automatique des jetons d’accès personnels | ✓ |
Type de tâche Power BI | ✓ |
Optimisation prédictive | ✓ |
Connectivité privée pour les services exigeant des performances élevées | ✓ |
Monitoring de production pour MLflow | ✓ |
Historique et profil des requêtes pour DLT | ✓ |
Performances des query insight | ✓ |
Prise en charge de l’écriture des sources de données distantes sur le compute serverless | ✓ |
Contrôle d'accès basé sur les rôles (RBAC) | ✓ |
Activation au niveau du compte du contrôle d'accès basé sur les rôles (RBAC) | ✓ |
Alertes SQL v2 | ✓ |
Fédération du partage de fichiers Salesforce Data Cloud | ✓ |
Exploration d'échantillons de données avec l'assistant | ✓ |
UDF Scala et Java dans Unity Catalog | ✓ |
Jetons d’accès personnels à périmètre limité | ✓ |
Secrets dans Unity Catalog | ✓ |
Contrôle d'accès Serverless compute | ✓ |
Limite de débit Serverless compute | ✓ |
Aperçu du workspace DLT/Lakeflow Serverless | ✓ |
SDK Python de prévision Serverless | ✓ |
compute GPU serverless | ✓ |
API Serverless GPU Compute Remote H100s | ✓ |
JAR serverless | ✓ |
Préversion du Workspace Serverless pour jobs/notebooks | ✓ |
Serverless jobs, workflows et notebooks | ✓ |
LakeFlow Pipelines Serverless | ✓ |
Git privé serverless | ✓ |
Serverless SQL Warehouse | ✓ |
Workspace Serverless | ✓ |
Connecteur de permissions SharePoint | ✓ |
Partage avec les clients Iceberg | ✓ |
Agent superviseur | |
Rétention configurable des tables système | |
Trigger de mise à jour de table sur OpenSharing (Fournisseur) | ✓ |
Trigger de mise à jour de table sur OpenSharing (destinataire) | ✓ |
Automatisations de tags | ✓ |
Propagation des tags | ✓ |
Propagation des balises – À l’échelle du compte | ✓ |
Prise en charge du balisage pour les asset ciblés par le Workspace | ✓ |
Connecteurs tiers pour les agents | ✓ |
Type de données temporelles | ✓ |
Transactions | ✓ |
U2M pour Service Principal | ✓ |
Liste des exécutions unifiée | ✓ |
Unity AI Gateway | ✓ |
Politiques de service Unity AI Gateway | ✓ |
Variant Shredding pour des performances de lecture optimisées sur les données semi-structurées | ✓ |
Vector Search (Standard) | ✓ |
Vector Search (optimisé pour le stockage) | ✓ |
Vector Search High QPS | ✓ |
Reranker de Vector Search | |
Vector Search : recherche en texte intégral | ✓ |
Création visuelle : synchronisation UI <> YAML pour les DAB dans le Workspace | ✓ |
Détails de l'activité du warehouse | ✓ |
Délai d’expiration des instructions du warehouse | ✓ |
Pièces jointes de données de widget pour les abonnements au tableau de bord | ✓ |
Environnements de base du workspace pour le compute serverless | ✓ |