データ保護

Lakebase Postgres は、データベースのセキュリティを確保し、重要なデータへのアクセスを制御するためのデータ保護機能を提供します。これらの機能により、本番運用環境を保護し、アプリケーションとデータベース間の安全なネットワーク接続を確立できます。

データ保護機能

機能	説明
顧客管理キー	Lakebaseプロジェクトの保存データは、組織が所有し、クラウドKMSで管理するキーを使用して暗号化します。
保護されたブランチ	重要なブランチが誤って変更または削除されるのを防ぐためのブランチ保護ルールを構成し、本番運用とステージング データの整合性を確保します。
Lakebase 用の Private Link	ワークスペースでPrivate Linkを使用している場合、LakebaseにはインバウンドPrivate Linkが必要です。ワークスペース外から接続するPostgresクライアントも、パフォーマンス重視のサービスにはインバウンドPrivate Linkが必要です。

機能	説明
顧客管理キー	Lakebaseプロジェクトの保存データは、組織が所有し、クラウドKMSで管理するキーを使用して暗号化します。
保護されたブランチ	重要なブランチが誤って変更または削除されるのを防ぐためのブランチ保護ルールを構成し、本番運用とステージング データの整合性を確保します。
Lakebase 用の Private Link	ワークスペースでPrivate Linkを使用している場合、LakebaseにはインバウンドPrivate Linkが必要です。ワークスペース外から接続するPostgresクライアントも、パフォーマンス重視のサービスにはインバウンドPrivate Linkが必要です。

コンプライアンス

PCI-DSSおよびHITRUSTは、Lakebaseが利用可能なすべてのAWSリージョンでサポートされています。すべてのリージョンにおいて、コンプライアンス標準がHIPPA、C5、TISAX、またはNoneに設定されている場合、コンプライアンスセキュリティプロファイルを持つワークスペースではLakebaseがdefaultで有効になります。その他のコンプライアンス標準はサポートされていません。

Lakebase は SOC 2 Type 2 に準拠しています。SOCレポートについては、Databricksアカウントチームにお問い合わせください。

コンプライアンス基準に基づくリージョン別の機能の可用性については、PCI-DSS やHITRUST などの各基準のページにある 機能のリージョン別サポート テーブルを参照してください。

HIPAA に基づく保護対象保健情報 (PHI) の処理の詳細については、Lakebase の HIPAA コンプライアンスを参照してください。