データ保護
Lakebase Postgres は、データベースのセキュリティを確保し、重要なデータへのアクセスを制御するためのデータ保護機能を提供します。これらの機能により、本番運用環境を保護し、アプリケーションとデータベース間の安全なネットワーク接続を確立できます。
データ保護機能
機能 | 説明 |
|---|---|
Lakebaseプロジェクトの保存データは、組織が所有し、クラウドKMSで管理するキーを使用して暗号化します。 | |
重要なブランチが誤って変更または削除されるのを防ぐためのブランチ保護ルールを構成し、本番運用とステージング データの整合性を確保します。 | |
ワークスペースでPrivate Linkを使用している場合、LakebaseにはインバウンドPrivate Linkが必要です。ワークスペース外から接続するPostgresクライアントも、パフォーマンス重視のサービスにはインバウンドPrivate Linkが必要です。 |
コンプライアンス
PCI-DSS および HITRUST は、Lakebase が利用可能なすべての AWS リージョンでサポートされています。すべてのリージョンにおいて、コンプライアンス標準が HIPPA、C5、TISAX、または None に設定されている場合、コンプライアンス セキュリティ プロファイルを使用したワークスペースでは Lakebase が default で有効になります。
以下のコンプライアンス標準は、特定の AWS リージョンでのみサポートされています。
- CCCS Medium（Protected B）：
ca-central-1 - IRAP：
ap-southeast-2 - ISMAP：
ap-northeast-1 - UK Cyber Essentials Plus：
eu-west-1,eu-west-2
その他のコンプライアンス標準はサポートされていません。
Lakebase は SOC 2 Type 2 に準拠しています。SOCレポートについては、Databricksアカウントチームにお問い合わせください。
コンプライアンス基準に基づくリージョン別の機能の可用性については、PCI-DSS やHITRUST などの各基準のページにある 機能のリージョン別サポート テーブルを参照してください。
HIPAA に基づく保護対象保健情報 (PHI) の処理の詳細については、Lakebase の HIPAA コンプライアンスを参照してください。