HIPAA コンプライアンスを有効にする
このページでは、Lakebase プロジェクトで HIPPA コンプライアンスを有効にする方法について説明します。HIPPA コンプライアンスは、HIPPA 標準でコンプライアンス セキュリティ プロファイルを使用するワークスペースに適用され、データベースの拡張監査ログを強制します。
前提条件
- コンプライアンス セキュリティ プロファイルと HIPPA コンプライアンス標準を使用してワークスペースレベルで構成されたワークスペース。有効化のステップについては、HIPAA コンプライアンス制御を有効にするを参照してください。
- Postgres 16、17、または 18 を実行する Lakebase プロジェクト。
ワークスペースで HIPAA を有効にする
有効化は自動的に行われます。ワークスペースが HIPPA 標準でコンプライアンス セキュリティ プロファイルを使用している場合、Lakebase はそのワークスペース内のプロジェクトに対して、拡張監査ログを含む HIPPA 制御を強制します。HIPPA 監査ログを有効にするために、Lakebase の UI、API、または CLI で個別の操作を行う必要はありません。
既存のプロジェクトを再起動する
すでに実行中の Lakebase プロジェクトがあるワークスペースで HIPAA を有効にする場合、HIPAA 監査ログが適用される前に、それらのプロジェクトを再起動する必要があります。Databricks では、実行中のインスタンスは自動的に再起動されません。
既存のプロジェクトにHIPAA監査ログを適用するには、コンピュートを再起動してください。コンピュートが再起動されるまで、プロジェクトはHIPAA監査構成なしで実行され続けます。
注記
HIPAA が有効なワークスペースで作成された新しいプロジェクトでは、開始時から HIPAA 監査ログが強制されます。HIPAA が有効になった時点で既に実行されていたプロジェクトのみ、再起動が必要です。
監査ロギングの検証
HIPAA を有効にして影響を受けるプロジェクトを再起動した後、監査イベントが配信されていることを確認してください。監査 Logs のクエリーを参照してください。
次のステップ
- HIPPA 監査ロギング : Lakebase が何をログに記録するか、そのクエリー方法、およびレコードフィールドについて理解します。HIPPA 監査ロギングを参照してください。
- HIPPA コンプライアンス :サポートされている標準と共有責任。See HIPPA コンプライアンス for Lakebase.