UK Cyber Essentials Plus
Cette page décrit les contrôles de conformité UK Cyber Essentials Plus dans Databricks.
Présentation de UK Cyber Essentials Plus
Cyber Essentials Plus est une certification soutenue par le gouvernement britannique qui démontre l'engagement d'une organisation en matière de cybersécurité. Cela nécessite une évaluation indépendante des contrôles de sécurité pour protéger contre les cybermenaces courantes.
Points clés
- Se concentre sur cinq contrôles de sécurité clés (pare-feu, configuration sécurisée, contrôle d'accès utilisateur, protection contre les logiciels malveillants, gestion des correctifs).
- Implique des tests et une vérification externes.
- Reconnu par le gouvernement britannique et l'industrie.
Activer les contrôles de conformité UK Cyber Essentials Plus
Pour configurer votre workspace afin de prendre en charge le traitement des données régies par la norme britannique Cyber Essentials Plus, le workspace doit avoir le profil de sécurité de la conformité activé. Seules des fonctionnalités en préversion spécifiques sont prises en charge pour le traitement des données réglementées. Pour plus de détails sur le profil de sécurité de la conformité, les fonctionnalités d'aperçu prises en charge et les régions prises en charge, consultez le profil de sécurité de la conformité.
Vous êtes seul responsable de vérifier que des informations sensibles ne sont jamais saisies dans les champs de saisie définis par les clients, tels que les noms de Workspace, les noms de Ressources compute, les tags, les noms de Job, les noms d'exécution de Job, les noms de réseau, les noms d'identifiants, les noms de comptes de stockage et les identifiants ou URL de repository Git. Ces champs peuvent être stockés, traités ou consultés en dehors de la limite de conformité.
Pour activer les contrôles de conformité UK Cyber Essentials Plus, consultez Configurer les paramètres de sécurité et de conformité améliorés.
Prise en charge régionale des fonctionnalités
Ce tableau présente la disponibilité des fonctionnalités pour la norme de conformité sélectionnée dans toutes les régions Databricks prises en charge. Certaines fonctionnalités peuvent être répertoriées comme disponibles avant d'être réellement publiées.
Fonctionnalité |
|
|
|---|---|---|
Politiques GRANT ABAC | ✓ | ✓ |
ABAC sur les vues | ✓ | ✓ |
AI Classify | ✓ | |
Diagnostic par l’IA | ||
AI Extract | ✓ | |
Mode précision d’AI Extract | ✓ | |
API REST d’AI Functions | ✓ | |
AI ParseDocument | ✓ | |
AI Prep Search | ✓ | |
AI query pour les modèles personnalisés et les modèles externes | ✓ | |
AI Search : évaluation de la qualité | ✓ | |
Privilège de gestion des accès (« MANAGE ACCESS CONTROL ») | ✓ | ✓ |
Privilège d'affichage des métadonnées avancées (« READ METADATA ») | ✓ | ✓ |
Agent Bricks — AI Functions | ✓ | |
Agent Framework : autorisation utilisateur « Au nom de » | ✓ | |
APIs de Mode Agent pour les agents Genie | ||
Convertisseur d'agents dans Genie Code | ✓ | |
Enrichissement IA | ✓ | ✓ |
Tâche de job d'alerte | ✓ | ✓ |
Table système des alertes | ✓ | ✓ |
Détection d'anomalies | ✓ | |
Mise à l’échelle horizontale des applications | ✓ | ✓ |
Analyse de sécurité des applications | ✓ | ✓ |
Contrôle d’accès basé sur les attributs | ✓ | ✓ |
Auto-CDF (Change Data Feed) | ✓ | ✓ |
Backfills dans Workflows | ✓ | ✓ |
Budget pour Unity AI Gateway | ✓ | ✓ |
Discuter dans Genie One | ||
Classic Compute | ✓ | ✓ |
Salle blanche Genie Agent | ✓ | |
Tâche JAR de salle blanche | ✓ | |
UDF JAR de salle blanche | ✓ | |
Sortie partagée de la salle blanche | ✓ | |
Salles blanches | ✓ | |
Salles blanches Runtime IA | ✓ | |
Création de partenaires de résolution d’identité pour les salles blanches | ✓ | |
Livraison des logs de cluster aux volumes UC | ✓ | ✓ |
Collaborer sur des bundles d’actifs Databricks à partir du workspace | ✓ | ✓ |
Commentaires sur les tables étrangères | ✓ | ✓ |
Compute : clusters de groupes dédiés | ✓ | ✓ |
Entrée basée sur le contexte : politiques d’accès privé de Workspace | ✓ | ✓ |
Contrôle d'accès entrant basé sur le contexte | ✓ | ✓ |
Pipelines déclaratifs continus : mode standard et notifications améliorées | ✓ | ✓ |
Partage de vues multiplateforme | ✓ | ✓ |
ABAC inter-moteurs | ✓ | |
JDBC personnalisé sur le compute Unity Catalog | ✓ | ✓ |
Service LLM personnalisé pour Databricks Model Serving | ✓ | |
Templates de bundle personnalisés dans le workspace | ✓ | ✓ |
DCS-vNext | ✓ | ✓ |
Mode de publication directe DLT | ✓ | ✓ |
Genie default activé dans les tableaux de bord | ||
Classification des données | ||
Salle de données (GovCloud) | ||
Databricks Apps | ✓ | ✓ |
Databricks Apps - App Spaces | ✓ | ✓ |
Databricks Apps – Configurer la taille du compute pour les applications | ✓ | ✓ |
Databricks Apps - Installer des applications depuis Git | ✓ | ✓ |
Databricks Apps – Autorisation utilisateur « Au nom de » | ✓ | ✓ |
Databricks Apps - Déploiements Trigger par webhook (GitHub, Azure DevOps) | ✓ | ✓ |
Databricks Apps V2 | ✓ | ✓ |
Databricks Genie pour Microsoft Teams | ||
Databricks Genie pour Slack | ||
default paquets Python par default dans les Spark Declarative Pipelines | ✓ | ✓ |
Repositories de packages Python Default dans les clusters créés via l'API | ✓ | ✓ |
default paquets Python dépôts dans les clusters créés via l'interface utilisateur | ✓ | ✓ |
Default Stockage | ✓ | ✓ |
Paramètre de warehouse par default | ✓ | ✓ |
Historique du déploiement | ✓ | ✓ |
Tâches désactivées dans les Lakeflow Jobs | ✓ | ✓ |
Page Découvrir | ✓ | ✓ |
Recommandations de domaines | ✓ | ✓ |
Domains and Discover | ✓ | ✓ |
Intégrer Genie sous forme d’iframe | ✓ | ✓ |
Activer les vues de métriques locales des tableaux de bord dans AI/BI | ✓ | ✓ |
Activer les modèles étendus | ✓ | |
Active la fonction table-valued de query à distance (remote_query). | ✓ | ✓ |
UDF Python améliorées dans Unity Catalog | ✓ | ✓ |
Prise en charge d’EventBridge pour les événements de fichier | ✓ | ✓ |
Module complémentaire Excel | ✓ | ✓ |
Prise en charge du format de fichier Excel | ✓ | ✓ |
Politique de droits des consommateurs élargie pour le Workspace | ✓ | ✓ |
Notifications concernant l'expiration des jetons d'accès personnel | ✓ | ✓ |
Notifications d’expiration de jeton d’accès de service principal | ✓ | ✓ |
Étendre la classification des données avec des classificateurs personnalisés | ||
Accès externe à la table Delta gérée par Unity Catalog | ✓ | ✓ |
Secrets externes pour Unity Catalog | ✓ | ✓ |
Vues de fonctionnalités du magasin de fonctionnalités en streaming | ✓ | ✓ |
Vues de fonctionnalités (batch) | ✓ | ✓ |
Type de fichier | ✓ | |
Privilèges DML granulaires | ✓ | ✓ |
Éditeur de fichiers et de Notebook ciblé pour les dossiers Git | ✓ | ✓ |
Partage de tables Delta étrangères | ✓ | ✓ |
Genie Code en pleine page | ||
Mode Genie Agent | ||
Partage de chat Genie | ✓ | ✓ |
Genie Code | ✓ | ✓ |
Mode Agent Genie Code | ||
Tâches planifiées de Genie Code | ||
Genie Code pour la création de tableaux de bord | ||
Échantillonnage de données Genie | ✓ | ✓ |
Inspection des réponses par Genie | ||
Genie One | ✓ | ✓ |
upload de fichiers Genie One | ✓ | ✓ |
Genie One MCP | ||
Mémoire de Genie One | ✓ | ✓ |
Extraits de l’ontologie Genie | ✓ | ✓ |
Partage du gestionnaire d’espace Genie space | ✓ | ✓ |
Genie Spaces | ✓ | ✓ |
Prise en charge de Git CLI pour les dossiers Git | ✓ | ✓ |
Connecteur de permissions Google Drive | ✓ | ✓ |
HubSpot Connector CRM Hub Objects | ✓ | |
Fédération Iceberg REST Catalog | ✓ | ✓ |
Iceberg V3 | ✓ | ✓ |
Importation de BI externe vers AI/BI | ||
Observabilité améliorée des performances de Lakeflow | ✓ | ✓ |
Fonctions IP | ✓ | |
Déport de calcul (pushdown) des jointures pour les requêtes fédérées | ✓ | ✓ |
Assistant de connaissances | ||
Écritures directes LTAP | ✓ | ✓ |
Lakeflow Connect pour le connecteur CDC MySQL intégré | ✓ | ✓ |
Lakeflow Connect pour le connecteur Oracle CDC intégré | ✓ | ✓ |
Lakeflow Connect pour le connecteur CDC intégré SQL Server | ✓ | ✓ |
Lakebase | ✓ | ✓ |
Lakebase CDF | ✓ | ✓ |
Recherche Lakebase | ✓ | ✓ |
Lakeflow Connect - Confluence | ✓ | |
Lakeflow Connect - GA4 | ✓ | ✓ |
Lakeflow Connect - Google Ads | ✓ | |
Lakeflow Connect – HubSpot | ✓ | |
Lakeflow Connect - Meta Ads | ✓ | |
Lakeflow Connect – MySQL | ✓ | ✓ |
Lakeflow Connect - PostgreSQL | ✓ | ✓ |
Lakeflow Connect – SFTP | ✓ | ✓ |
Lakeflow Connect-Salesforce | ✓ | |
Lakeflow Connect - ServiceNow | ✓ | |
Lakeflow Connect — TikTok Ads | ✓ | |
Lakeflow Connect - Workday HCM | ✓ | |
Lakeflow Connect – Rapports Workday (RaaS) | ✓ | |
Lakeflow Connect - Zendesk Support | ✓ | |
Lakeflow Connect - Zerobus Ingest | ✓ | ✓ |
Connecteurs de source API Lakeflow Connect | ✓ | |
Connecteurs de communauté Lakeflow Connect | ✓ | |
Connecteurs basés sur une query pour Lakeflow Connect | ✓ | |
Lakeflow Connect Zerobus Ingest GovCloud | ||
Lakeflow Connect pour les logs d'événements 1Password | ✓ | |
Lakeflow Connect pour Aha! | ✓ | |
Lakeflow Connect pour Akamai WAF | ✓ | |
LakeFlow Connect pour Amplitude | ✓ | |
Lakeflow Connect pour Anaplan | ✓ | |
Lakeflow Connect pour Anthropic | ✓ | |
Lakeflow Connect pour les logs d’audit Anysphere | ✓ | |
Lakeflow Connect pour Anysphere Org | ✓ | |
Lakeflow Connect pour les logs d'audit d'Atlassian | ✓ | |
Lakeflow Connect pour Celigo | ✓ | |
Lakeflow Connect pour CrowdStrike | ✓ | |
Lakeflow Connect pour Dynamics 365 | ✓ | ✓ |
Lakeflow Connect pour GitHub | ✓ | |
Lakeflow Connect pour Google Drive | ✓ | ✓ |
Lakeflow Connect pour Google Search Console | ✓ | |
Lakeflow Connect pour Google Workspace | ✓ | |
Lakeflow Connect pour Ironclad | ✓ | |
LakeFlow Connect pour Island Management Console | ✓ | |
Lakeflow Connect pour Jira | ✓ | |
Lakeflow Connect pour Kafka | ✓ | |
Lakeflow Connect for Microsoft 365 Unified Audit Logs | ✓ | |
Lakeflow Connect pour Monday.com | ✓ | |
Lakeflow Connect pour les logs Netskope | ✓ | |
Lakeflow Connect pour NetSuite | ✓ | ✓ |
Lakeflow Connect pour les Okta System Logs | ✓ | |
Lakeflow Connect pour OpenAI | ✓ | |
Lakeflow Connect pour Outlook | ✓ | |
Lakeflow Connect pour PagerDuty | ✓ | |
Lakeflow Connect pour Pendo | ✓ | |
Lakeflow Connect pour Salesforce Marketing Cloud | ✓ | |
Lakeflow Connect pour SendGrid | ✓ | |
Lakeflow Connect pour SharePoint | ✓ | ✓ |
Lakeflow Connect pour les logs d’accès et d’intégration Slack | ✓ | |
Lakeflow Connect pour les Logs d'audit Slack | ✓ | |
Lakeflow Connect pour Smartsheet | ✓ | |
Lakeflow Connect pour Square | ✓ | |
Lakeflow Connect pour Strac | ✓ | |
LakeFlow Connect pour Verkada | ✓ | |
Lakeflow Connect pour Vimeo | ✓ | |
Lakeflow Connect pour les logs d’audit Wiz | ✓ | |
Lakeflow Connect pour le Workday Activity Logging | ✓ | |
Lakeflow Connect pour Workiva | ✓ | |
Lakeflow Connect pour Zip | ✓ | |
Lakeflow Connect pour Zoho Books | ✓ | |
Lakeflow Connect pour les logs Zoom | ✓ | |
Lakeflow Designer | ✓ | ✓ |
Intégrations Lakeflow | ✓ | |
Tâches Lakeflow | ✓ | ✓ |
Intégrité des Lakeflow Jobs | ✓ | ✓ |
Table système des événements de LakeFlow Pipelines | ✓ | ✓ |
Editor LakeFlow Pipelines | ✓ | |
Lakehouse Federation Sharing | ✓ | |
Monitoring du Lakehouse | ✓ | |
Lakehouse RT | ✓ | |
MLflow sur Databricks | ✓ | ✓ |
MV et ST dans les jobs et notebooks serverless | ✓ | |
Récupération après sinistre gérée | ||
Serveurs MCP gérés | ✓ | ✓ |
Registre de prompts Managed MLflow | ✓ | ✓ |
Marketplace – Installer Databricks Apps | ✓ | |
Partage de vues métriques | ✓ | ✓ |
Model Serving - Passerelle IA (v1) | ✓ | |
Model Serving - Garde-fou d'IA | ✓ | |
Model Serving - AI Playground | ✓ | |
Model Serving - Modèles personnalisés | ✓ | |
Model Serving - Modèles externes | ✓ | |
Model Serving - Fonction d'IA (ai_query) des modèles de fondation | ✓ | |
Model Serving – Modèles de fondation par jeton | ✓ | |
Trigger de Job de mise à jour de modèle | ✓ | ✓ |
Models in Unity Catalog: Deployment Jobs | ✓ | ✓ |
Identifiants Git multiples | ✓ | ✓ |
Network Accept Logs | ✓ | |
Nouveau formulaire de politique de compute | ✓ | ✓ |
OAuth Custom Identity Claim | ✓ | |
OpenSharing | ✓ | ✓ |
OpenSharing SecureConnect | ✓ | ✓ |
OpenSharing pour le stockage default – Accès étendu | ✓ | ✓ |
OpenTelemetry pour Databricks Apps | ✓ | ✓ |
OpenTelemetry pour Databricks Model Serving | ✓ | ✓ |
OpenTelemetry sur Databricks | ✓ | ✓ |
Mode des salles blanches packagées | ✓ | |
Pages | ||
Exécutions partielles dans Workflows | ✓ | ✓ |
Réglage automatique de la portée des jetons d'accès personnels | ✓ | ✓ |
Type de tâche Power BI | ✓ | ✓ |
Optimisation prédictive | ✓ | |
Connectivité privée pour les services gourmands en performances | ✓ | ✓ |
Production monitoring pour MLflow | ✓ | |
Historique des requêtes et profil pour DLT | ✓ | ✓ |
Insights sur les performances des queries | ✓ | ✓ |
Prise en charge de l’écriture pour les sources de données distantes sur le compute serverless | ✓ | ✓ |
contrôle d'accès basé sur les rôles (RBAC) | ✓ | ✓ |
Activation au niveau du compte du contrôle d'accès basé sur les rôles (RBAC) | ✓ | ✓ |
Alertes SQL V2 | ✓ | ✓ |
Fédération de partage de fichiers Salesforce Data Cloud | ✓ | ✓ |
Exploration d'exemples de données avec l'assistant | ✓ | ✓ |
UDF Scala et Java dans Unity Catalog | ✓ | ✓ |
Jetons d’accès personnels délimités | ✓ | ✓ |
Secrets dans Unity Catalog | ✓ | ✓ |
Contrôle d’accès au compute serverless | ✓ | |
Limite de taux du compute serverless | ✓ | |
Aperçu de workspace Serverless DLT/Lakeflow | ✓ | |
SDK Python pour prévisions serverless | ✓ | ✓ |
Serverless GPU Compute | ✓ | ✓ |
Serverless GPU Compute API Remote H100s | ✓ | ✓ |
JAR serverless | ✓ | |
Aperçu des Workspace Serverless pour Jobs/Notebooks | ✓ | |
Serverless jobs, workflows et notebooks | ✓ | |
LakeFlow Pipelines Serverless | ✓ | |
Git privé serverless | ✓ | |
Serverless SQL Warehouse | ✓ | |
Workspace Serverless | ✓ | |
Connecteur de permissions Sharepoint | ✓ | ✓ |
Partage vers les clients Iceberg | ✓ | ✓ |
Paramètres de pipeline déclaratif Spark | ✓ | ✓ |
Agent superviseur | ||
Rétention configurable des tables système | ||
Table Update Triggers on OpenSharing (Provider) | ✓ | ✓ |
Table Update Trigger on OpenSharing (Recipient) | ✓ | ✓ |
Automatisations de tags | ✓ | |
Propagation des tags | ✓ | ✓ |
Propagation des tags à l’échelle du compte | ✓ | ✓ |
Prise en charge des tags pour les actifs à portée du Workspace | ✓ | ✓ |
Connecteurs tiers pour les agents | ✓ | ✓ |
Type de données heure | ✓ | ✓ |
Transactions | ✓ | ✓ |
U2M pour le Service Principal | ✓ | ✓ |
Liste unifiée des exécutions | ✓ | ✓ |
Unity AI Gateway | ✓ | |
Stratégies de service Unity AI Gateway | ✓ | ✓ |
Variant Shredding for Optimized Read Performance on Semi-Structured Data | ✓ | |
Vector Search (Standard) | ✓ | |
Vector Search (optimisé pour le stockage) | ✓ | |
Vector Search avec QPS élevé | ✓ | |
Reranker Vector Search | ||
Vector Search : recherche en texte intégral | ✓ | |
Création visuelle : synchronisation UI <> YAML pour les DAB dans le workspace | ✓ | ✓ |
Détails des activités du warehouse | ✓ | ✓ |
Délai d'expiration des instructions du warehouse | ✓ | ✓ |
Pièces jointes de données de widget pour les abonnements au tableau de bord | ✓ | ✓ |
Environnements de base du Workspace pour le compute serverless | ✓ |