セキュリティとコンプライアンス

Databricks は、データ、ユーザー、ワークスペースを保護するための包括的なセキュリティ機能とコンプライアンス機能を提供します。認証とアクセス制御の設定、ネットワーク接続の保護、保存データと転送中のデータの暗号化、シークレットと資格情報の管理、規制コンプライアンス要件への適合を実現します。

認証とアクセス制御

強力な認証を構成し、Databricks の環境とリソースへのユーザーアクセスを管理します。

機能	説明
認証とアクセス制御の概要	Databricks の認証方法とアクセス制御メカニズムの概要。
Databricks で SSO を構成する	Microsoft Entra ID、Okta、AWS IAM Identity Center など、さまざまな ID プロバイダーを使用してシングルサインオン (SSO) を設定します。
多要素認証を構成する	セキュリティを強化するために多要素認証を設定します。
アクセス制御リスト	ワークスペースのオブジェクトとリソースに対するきめ細かなアクセス制御を実装します。

ネットワーク接続を保護し、Databricks とお客様の環境間のデータフローを制御します。

機能	説明
Databricks へのプライベート接続を構成する	Databricks ワークスペースにアクセスするユーザーのプライベート接続を設定します。
サーバレスエグレスコントロールとは	サーバレス egress 制御ポリシーを理解し、設定します。
サーバレスコンピュートアクセス用のファイアウォールを構成する	サーバレスコンピュートアクセスのファイアウォールルールを設定します。
顧客管理VPCの設定	Databricks を独自の VPC にデプロイして、ネットワーク制御を強化します。

保存中および転送中のデータを、暗号化とセキュリティ制御で保護します。

機能	説明
データのセキュリティと暗号化の概要	Databricks の暗号化オプションとデータ保護機能の概要。
暗号化用のカスタマーマネージドキー	独自の暗号化キーを使用して、データを保護し、暗号化の制御を維持します。
クラスターワーカーノード間のトラフィックを暗号化する	クラスタリングノード間で転送中のデータの暗号化を有効にします。
資格情報の秘匿化	ログと出力から機密性の高い資格情報を自動的に編集します。

資格情報と機密情報を安全に保存および管理します。

機能	説明
シークレット管理の概要	資格情報を安全に保存するためのシークレット管理機能の概要。
チュートリアル: Databricks シークレットを作成して使用する	Databricks でシークレットを作成して使用するためのステップバイステップチュートリアル。
Spark 構成プロパティまたは環境変数でシークレットを使用する	Spark の構成と環境変数で使用するシークレットを構成します。

規制要件を満たし、セキュリティのベストプラクティスを実装します。

機能	説明
コンプライアンスの概要	Databricks のコンプライアンス機能と規制サポートの概要。
コンプライアンスセキュリティプロファイル	さまざまなコンプライアンスフレームワークと標準のセキュリティプロファイル。
強化されたセキュリティ監視	セキュリティの異常や脅威を検出するための高度なモニタリング機能。
FedRAMP Moderate	FedRAMP Moderate コンプライアンス要件の構成ガイダンス。