情報セキュリティ登録評価者プログラム(IRAP)
このページでは、Databricks の IRAP コンプライアンス コントロールについて説明します。
IRAP の概要
IRAP は、政府データの取り扱いに関するクラウド サービス プロバイダーを認定するオーストラリア政府のイニシアチブです。これには、オーストラリア政府の情報セキュリティマニュアル(ISM)のコントロールに対する独立した評価が含まれます。
キーポイント
- オーストラリアとニュージーランド政府の公共部門で広く採用されています。
- 認定されたIRAP評価者による評価が含まれます。
- ISM セキュリティ制御によるコンプライアンスに重点を置いています。
IRAP コンプライアンス制御の有効化
IRAP 標準によって規制されるデータの処理をサポートするようにワークスペースを構成するには、コンプライアンスセキュリティプロファイルを有効にする必要があります。
AWS上の IRAP ワークロードには、間もなくサーバーレス コンピュート 基本環境バージョン 5 以降が必要になります。 Databricksは、基本環境バージョン5へのアップグレードを今すぐ行うことを推奨します。ノートブックの基本環境を選択するには、 「基本環境の選択」を参照してください。ジョブの環境を構成するには、 「ジョブタスクの環境を構成する」を参照してください。
規制対象のデータの処理では、特定のプレビュー機能のみがサポートされています。コンプライアンス セキュリティ プロファイル、サポートされているプレビュー機能、およびサポートされているリージョンの詳細については、「 コンプライアンス セキュリティ プロファイル」を参照してください。
Graviton VMタイプはFIPS 140暗号化を適用しません。FIPS 承認済み暗号化が使用されていることを確認してください。
ワークスペース名、コンピュート リソース名、タグ、ジョブ名、ジョブ実行名、ネットワーク名、資格情報名、ストレージ アカウント名、 Gitリポジトリ ID または URL などの機密情報がカスタマー定義の入力フィールドに決して入力されていないことを確認する責任はお客様にあります。 これらのフィールドは、コンプライアンス境界外で保存、処理、またはアクセスされる可能性があります。
IRAP コンプライアンス制御を有効にするには、「 拡張セキュリティとコンプライアンス設定の構成」を参照してください。
機能の地域別サポート
この表は、選択されたコンプライアンス基準について、サポートされているすべてのDatabricksリージョンにおける機能の利用可能性を示しています。一部の機能は、実際にリリースされる前に利用可能として表示される場合があります。
機能 |
|
|---|---|
ABAC GRANTポリシー | ✓ |
ビューでのABAC | ✓ |
AI Classify | ✓ |
AI診断 | ✓ |
AI Extract | ✓ |
AI Extract Precision Mode | ✓ |
AI Functions REST API | ✓ |
AI ParseDocument | ✓ |
AI Prep Search | ✓ |
カスタムモデルおよび外部モデルの AI クエリー | ✓ |
AI Search: 品質評価 | ✓ |
アクセス管理権限（MANAGE ACCESS CONTROL） | ✓ |
高度なメタデータ表示権限（'READ METADATA'） | ✓ |
Agent Bricks - AI Functions | ✓ |
エージェントフレームワーク：ユーザー代理認証 | ✓ |
Genie Agent のエージェントMode APIs | ✓ |
Genie Code におけるエージェント型コンバータ | ✓ |
AI によるデータの拡充 | ✓ |
アラートジョブタスク | ✓ |
アラート システムテーブル | ✓ |
異常検出 | ✓ |
アプリの水平スケーリング | ✓ |
アプリのセキュリティスキャン | ✓ |
属性ベースのアクセス制御 | ✓ |
自動チェンジデータフィード（CDF） | ✓ |
ワークフローでのバックフィル | ✓ |
Unity AI Gateway の予算 | ✓ |
Genie Oneでチャットする | ✓ |
Classic Compute | ✓ |
クリーンルーム Genie Agent | ✓ |
クリーンルームJARタスク | ✓ |
クリーンルーム JAR UDF | ✓ |
クリーンルーム Shared Output | ✓ |
クリーンルーム | ✓ |
クリーンルーム AI ランタイム | ✓ |
クリーンルームのアイデンティティ解決パートナーの作成 | ✓ |
UC ボリュームへのクラスター ログ配信 | ✓ |
ワークスペースからのDatabricksアセットバンドルの共同作業 | ✓ |
フォーリンテーブルに関するコメント | ✓ |
コンピュート：専用グループクラスター | ✓ |
コンテキストベースのイングレス：ワークスペースのプライベートアクセス ポリシー | ✓ |
コンテキストベースのイングレス制御 | ✓ |
継続的宣言型パイプライン：標準モードと改善された通知 | ✓ |
クロスプラットフォームでのビュー共有 | ✓ |
クロスエンジンABAC | ✓ |
UC コンピュート上のカスタムJDBC | ✓ |
Databricks Model Serving 用のカスタム LLM サービング | ✓ |
ワークスペースにおけるカスタムバンドルテンプレート | ✓ |
DCS-vNext | ✓ |
DLT Direct Publishing Mode | ✓ |
Dashboard Genie default Enabled | ✓ |
データ分類 | ✓ |
データルーム（Govcloud） | |
Databricks Apps | ✓ |
Databricks Apps - アプリスペース | ✓ |
Databricks Apps - アプリのコンピュート サイズの構成 | ✓ |
Databricks Apps - Git からのアプリのインストール | ✓ |
Databricks Apps - ユーザー代理認可のアカウントレベルでの有効化 | ✓ |
Databricks Apps — Webhook-Trigger Deployments (GitHub、Azure DevOps) | ✓ |
Databricks Apps V2 | ✓ |
Microsoft Teams 向け Databricks Genie | ✓ |
Slack 用 Databricks Genie | ✓ |
Spark宣言型パイプラインのPythonパッケージリポジトリ | ✓ |
API経由で作成されたクラスター内のdefault Python パッケージリポジトリ | ✓ |
UI経由で作成されたクラスターにおけるdefault Pythonパッケージリポジトリ | ✓ |
デフォルトのストレージ | ✓ |
まだまだウェアハウスセッティング | ✓ |
Lakeflow Jobsの無効化されたタスク | ✓ |
ディスカバーページ | ✓ |
ドメインの推奨事項 | ✓ |
ドメインとディスカバー | ✓ |
iframe として Genie を埋め込む | ✓ |
AI/BIダッシュボードでのダッシュボードローカルメトリクスビューの有効化 | ✓ |
拡張モデルの有効化 | ✓ |
リモート・クエリー・テーブル値関数（remote_query）を有効にします。 | ✓ |
Unity CatalogのPython UDFが強化されました | ✓ |
EventBridgeによるファイルイベントのサポート | ✓ |
Excel アドイン | ✓ |
Excelファイル形式のサポート | ✓ |
ワークスペースの拡張コンシューマー権限ポリシー | ✓ |
個人アクセストークンの有効期限切れ通知 | ✓ |
Service Principalのアクセストークンの有効期限切れ通知 | ✓ |
カスタム分類器によるデータ分類の拡張 | ✓ |
Unity Catalog 管理 Delta テーブルへの外部アクセス | ✓ |
Unity Catalog の外部シークレット | ✓ |
Feature Store ストリーミング機能ビュー | ✓ |
特徴量ビュー（バッチ） | ✓ |
ファイルタイプ | ✓ |
高粒度な DML 権限 | ✓ |
Gitフォルダに特化したノートブック＆ファイルエディタ | ✓ |
外部 Delta テーブルの共有 | ✓ |
フルページの Genie Code | ✓ |
GenieエージェントMode | ✓ |
Genie チャットの共有 | ✓ |
Genie Code | ✓ |
Genie Codeエージェントモード | ✓ |
Genie Codeのスケジュール済みタスク | ✓ |
Genie Code for dashboard authoring | ✓ |
Genieのデータサンプリング | ✓ |
Genieの回答検査 | ✓ |
Genie One | ✓ |
Genie One MCP | ✓ |
Genie One Memory | ✓ |
Genieオントロジースニペット | |
Genie space マネージャーの共有 | ✓ |
Genieスペース | ✓ |
Git CLI の Git フォルダーのサポート | ✓ |
Google Drive Permission Connector | ✓ |
Hubspot Connector CRM Hub Objects | ✓ |
Iceberg REST カタログ フェデレーション | ✓ |
Iceberg V3 | ✓ |
外部 BI から AI/BI へのインポート | ✓ |
IP関数 | ✓ |
フェデレーテッドクエリーの結合プッシュダウン | ✓ |
ナレッジアシスタント | ✓ |
LTAP 直接書き込み | ✓ |
統合CDC MySQLコネクター向けLakeFlow Connect | ✓ |
統合CDC Oracleコネクター向けLakeflow Connect | ✓ |
統合CDC SQL Serverコネクター向けLakeflow Connect | ✓ |
Lakebase | ✓ |
Lakebase のチェンジデータフィード | ✓ |
Lakebase Search | ✓ |
LakeFlow Connect - Confluence | ✓ |
LakeFlow Connect - GA4 | ✓ |
LakeFlow Connect - Google広告 | ✓ |
LakeFlow Connect - Hubspot | ✓ |
LakeFlow Connect - メタ広告 | ✓ |
LakeFlow Connect - MySQL | ✓ |
LakeFlow Connect - PostgreSQL | ✓ |
LakeFlow Connect - SFTP | ✓ |
LakeFlow Connect - Salesforce | ✓ |
LakeFlow Connect - ServiceNow | ✓ |
LakeFlow Connect - TikTok広告 | ✓ |
LakeFlow Connect - Workday HCM | ✓ |
LakeFlow Connect - Workdayレポート（RaaS） | ✓ |
LakeFlow Connect - Zendeskサポート | ✓ |
LakeFlow Connect - Zerobus Ingest | ✓ |
Lakeflow Connect API ソースコネクタ | ✓ |
Lakeflow Connect コミュニティ コネクタ | ✓ |
Lakeflow Connect のクエリーベース コネクタ | ✓ |
Lakeflow Connect Zerobus Ingest Govcloud | |
Lakeflow Connect for 1Password Event Logs | ✓ |
Lakeflow Connect for Aha! | ✓ |
Akamai WAF向けLakeflow Connect | ✓ |
Lakeflow Connect for Amplitude | ✓ |
Lakeflow Connect for Anaplan | ✓ |
Anthropic 向け Lakeflow Connect | ✓ |
Lakeflow Connect for Anysphere Audit Logs | ✓ |
Anysphere Org 向け Lakeflow Connect | ✓ |
Atlassian 監査 Logs 向け Lakeflow Connect | ✓ |
Celigo 向け Lakeflow Connect | ✓ |
CrowdStrike 向け Lakeflow Connect | ✓ |
LakeFlow Connect for Dynamics 365 | ✓ |
GitHub 向け Lakeflow Connect | ✓ |
LakeFlow Connect for Google Drive | ✓ |
Lakeflow Connect for Google Search Console | ✓ |
Google ワークスペース向け Lakeflow Connect | ✓ |
Ironclad 向け Lakeflow Connect | ✓ |
Island Management Console 向け Lakeflow Connect | ✓ |
LakeFlow Connect for Jira | ✓ |
Kafka向けLakeflow Connect | ✓ |
Microsoft 365 Unified Audit Logs 向け Lakeflow Connect | ✓ |
Lakeflow Connect for Monday.com | ✓ |
Lakeflow Connect for Netskope Logs | ✓ |
Lakeflow Connect for NetSuite | ✓ |
Okta システム Logs 向け Lakeflow Connect | ✓ |
OpenAI向けLakeflow Connect | ✓ |
Lakeflow Connect for Outlook | ✓ |
Lakeflow Connect for PagerDuty | ✓ |
Pendo 向け Lakeflow Connect | ✓ |
Salesforce Marketing Cloud 向け Lakeflow Connect | ✓ |
Lakeflow Connect for SendGrid | ✓ |
SharePoint 用 Lakeflow Connect | ✓ |
Lakeflow Connect for Slack Access and Integration Logs | ✓ |
Lakeflow Connect for Slack Audit Logs | ✓ |
Lakeflow Connect for Smartsheet | ✓ |
Square向けLakeflow Connect | ✓ |
Strac向けLakeflow Connect | ✓ |
Verkada 向け Lakeflow Connect | ✓ |
Vimeo 向け Lakeflow Connect | ✓ |
Wiz 監査 Logs 向け Lakeflow Connect | ✓ |
Workday アクティビティ ロギング用 Lakeflow Connect | ✓ |
Lakeflow Connect for Workiva | ✓ |
Lakeflow Connect for Zip | ✓ |
Lakeflow Connect for Zoho Books | ✓ |
Zoom Logs 向け Lakeflow Connect | ✓ |
LakeFlow Designer | ✓ |
Lakeflow インテグレーション | ✓ |
Lakeflow ジョブ | ✓ |
Lakeflow Jobsのヘルス | ✓ |
Lakeflow パイプライン イベント システムテーブル | ✓ |
Lakeflowパイプラインエディター | ✓ |
レイクハウスフェデレーションの共有 | ✓ |
レイクハウスモニタリング | ✓ |
Lakehouse RT | ✓ |
Databricks 上の MLflow | ✓ |
Serverless ノートブックおよびジョブにおける MV と ST | ✓ |
マネージド ディザスタリカバリ | |
マネージドMCP サーバー | ✓ |
Managed MLflow プロンプト レジストリ | ✓ |
Marketplace - Databricks Apps のインストール | ✓ |
メトリクスビューの共有 | ✓ |
Model Serving - AIゲートウェイ（v1） | ✓ |
モデルサービング - AIガードレール | ✓ |
モデルサービング - AI Playground | ✓ |
モデルサービング - カスタムモデル | ✓ |
モデルサービング - 外部モデル | ✓ |
モデルサービング - 基盤モデルAI関数 ( ai_query ) | ✓ |
モデルサービング - 基盤モデル単位の従量課金 | ✓ |
モデル更新ジョブのトリガー | ✓ |
Unity Catalog内のモデル：デプロイメントジョブ | ✓ |
複数のGit認証情報 | ✓ |
ネットワーク受信ログ | ✓ |
新しいコンピュート ポリシー フォーム | ✓ |
OAuth カスタム ID クレーム | ✓ |
オープン共有 | ✓ |
OpenSharing SecureConnect | ✓ |
defaultストレージ向け OpenSharing – 拡張アクセス | ✓ |
Databricks Apps 向けの OpenTelemetry | ✓ |
OpenTelemetry for Databricks Model Serving | ✓ |
OpenTelemetry on Databricks | ✓ |
パッケージ化されたクリーンルームのモード | ✓ |
ページ | |
ワークフローにおける部分的なラン | ✓ |
Personal access tokens auto-scoping | ✓ |
Power BI タスクの種類 | ✓ |
予測最適化 | ✓ |
パフォーマンス重視サービス向けのプライベート接続 | ✓ |
MLflowの本番運用モニタリング | ✓ |
クエリー履歴とDLTのプロファイル | ✓ |
クエリーパフォーマンス知見 | ✓ |
Serverlessコンピュートでのリモートデータソースの書き込みサポート | ✓ |
ロールベースのアクセス制御（RBAC） | ✓ |
役割ベースのアクセス制御（RBAC）アカウントレベルの有効化 | ✓ |
SQL アラート V2 | ✓ |
Salesforce Data Cloudファイル共有フェデレーション | ✓ |
アシスタントによるサンプルデータ探索 | ✓ |
Unity CatalogのScalaおよびJava UDF | ✓ |
スコープ付き個人アクセストークン | ✓ |
Unity Catalog のシークレット | ✓ |
Serverless コンピュートのアクセス制御 | ✓ |
Serverlessコンピュートのレート制限 | ✓ |
Serverless DLT/Lakeflow ワークスペース Preview | ✓ |
サーバレス予測Python SDK | ✓ |
Serverless GPU コンピュート | ✓ |
Serverless GPU コンピュート API リモート H100s | ✓ |
サーバーレス JAR | ✓ |
Serverless Jobs/ノートブックワークスペースプレビュー | ✓ |
サーバーレス Jobs/ワークフロー/ノートブック | ✓ |
サーバーレスLakeFlow Pipelines | ✓ |
サーバーレスプライベートGit | ✓ |
サーバーレスSQLウェアハウス | ✓ |
サーバレスワークスペース | ✓ |
SharePoint パーミッションコネクタ | ✓ |
Icebergクライアントへの共有 | ✓ |
スーパーバイザーエージェント | ✓ |
システムテーブルの設定可能な保持期間 | |
OpenSharing上のテーブル更新Trigger（プロバイダー） | ✓ |
OpenSharing上のテーブル更新Trigger (受信者) | ✓ |
タグの自動化 | ✓ |
タグの伝播 | ✓ |
タグの伝播 - アカウント全体 | ✓ |
ワークスペーススコープのアセットのタグ付けサポート | ✓ |
エージェント用サードパーティコネクタ | ✓ |
時刻データ型 | ✓ |
トランザクション | ✓ |
Service Principal の U2M | ✓ |
統合実行リスト | ✓ |
Unity AIゲートウェイ | ✓ |
Unity AI ゲートウェイ サービス ポリシー | ✓ |
半構造化データの読み取りパフォーマンスを最適化するための Variant シュレッディング | ✓ |
ベクトル検索（標準） | ✓ |
ベクトル検索（ストレージ最適化済み） | ✓ |
ベクトル検索のHigh QPS | ✓ |
ベクトル検索リランカー | |
ベクトル検索: 全文検索 | ✓ |
ビジュアルオーサリング：ワークスペースにおける DAB の UI と YAML の同期 | ✓ |
warehouse Activity Details | ✓ |
Warehouse ステートメントのタイムアウト | ✓ |
ダッシュボード サブスクリプションのウィジェット データ添付 | ✓ |
サーバーレスコンピュート用のワークスペースの基本環境 | ✓ |