データ保護

Lakebase Postgres は、データベースのセキュリティを確保し、重要なデータへのアクセスを制御するためのデータ保護機能を提供します。これらの機能により、本番運用環境を保護し、アプリケーションとデータベース間の安全なネットワーク接続を確立できます。

データ保護機能

機能	説明
顧客管理キー	Lakebaseプロジェクトの保存データは、組織が所有し、クラウドKMSで管理するキーを使用して暗号化します。
保護されたブランチ	重要なブランチが誤って変更または削除されるのを防ぐためのブランチ保護ルールを構成し、本番運用とステージング データの整合性を確保します。
Lakebase 用の Private Link	ワークスペースでPrivate Linkを使用している場合、LakebaseにはインバウンドPrivate Linkが必要です。ワークスペース外から接続するPostgresクライアントも、パフォーマンス重視のサービスにはインバウンドPrivate Linkが必要です。

機能	説明
顧客管理キー	Lakebaseプロジェクトの保存データは、組織が所有し、クラウドKMSで管理するキーを使用して暗号化します。
保護されたブランチ	重要なブランチが誤って変更または削除されるのを防ぐためのブランチ保護ルールを構成し、本番運用とステージング データの整合性を確保します。
Lakebase 用の Private Link	ワークスペースでPrivate Linkを使用している場合、LakebaseにはインバウンドPrivate Linkが必要です。ワークスペース外から接続するPostgresクライアントも、パフォーマンス重視のサービスにはインバウンドPrivate Linkが必要です。

コンプライアンス

PCI-DSS および HITRUST は、AWS の us-east-1 リージョンでサポートされるようになりました。すべてのリージョンにおいて、コンプライアンス基準が HIPPA、C5、TISAX、または None に設定されている場合、コンプライアンスセキュリティプロファイルを持つワークスペースでは Lakebase が default で有効になります。その他のコンプライアンス基準はサポートされていません。

Lakebase は SOC 2 Type 2 に準拠しています。SOCレポートについては、Databricksアカウントチームにお問い合わせください。