メインコンテンツまでスキップ

PCI-DSS コンプライアンス制御

PCI-DSSを基準にしたコンプライアンス管理策は、決裁カード業界（PCI）のルールに準拠した状態にワークスペースを維持する機能強化をもたらします。

PCI-DSS コンプライアンス制御では、モニタリングエージェントの追加、ノード間暗号化のインスタンスタイプの適用、強化されたコンピュートイメージの提供、およびその他の機能を提供する コンプライアンスセキュリティプロファイル を有効にする必要があります。 技術的な詳細については、「 コンプライアンス セキュリティ プロファイル」を参照してください。 必要に応じて、 各ワークスペースでコンプライアンス セキュリティ プロファイルが有効になっていることを確認する のは、ユーザーの責任です。

セキュリティを強化するコンピュート リソース​

コンプライアンス セキュリティ プロファイルの機能強化は、すべてのリージョンの クラシック コンピュート プレーン のコンピュート リソースに適用されます。

PCI-DSS は、サーバレス SQLウェアハウス、ノートブックとワークフロー用のサーバレス コンピュート、およびus-east-1、us-west-2、およびap-southeast-2のサーバレス DLT パイプラインをサポートします。 コンプライアンス security profile コンプライアンス標準 with サーバレス コンピュート availabilityを参照してください。

必要条件​

  • Databricks アカウントには、強化されたセキュリティとコンプライアンスのアドオンが含まれている必要があります。 詳細については、 価格ページを参照してください。

  • Databricks ワークスペースは Enterprise 価格レベルです。

  • シングル サインオン (SSO) 認証がワークスペースに対して構成されている。

  • ワークスペースで コンプライアンス・セキュリティ・プロファイル を有効にし、コンプライアンス・セキュリティ・プロファイル構成の一部として PCI-DSS コンプライアンス標準を追加します。

  • 次の VM インスタンスタイプを使用する必要があります。

    • 汎用: M-fleet、Md-fleet、M5dn、M5n、M5zn、M7g、M7gd、M6i、M7i、M6id、M6in、 M6idn
    • 最適化されたコンピュート: C-fleet, C5a, C5ad, C5n, C6gn, C7g, C7gd, C7gn, C6i, C6id, C7i, C6in
    • メモリ最適化: R-fleet、Rd-fleet、R7g、R7gd、R6i、R7i、R7iz、R6id、R6in、 R6idn
    • 最適化されたストレージ: D3、D3en、P3dn、R5dn、R5n、I4i、 I3en
    • アクセラレーテッドコンピューティング: G4dn、G5、P4d、P4de、 P5

  • ワークスペース名、クラスター名、ジョブ名など、顧客定義の入力フィールドに機密情報が入力されないようにします。

ワークスペースでの PCI-DSS コンプライアンス制御の有効化​

PCI-DSS 標準によって規制されているデータの処理をサポートするようにワークスペースを構成するには、ワークスペースで コンプライアンス セキュリティ プロファイル が有効になっている必要があります。 コンプライアンス・セキュリティー・プロファイルを使用可能にし、PCI-DSS コンプライアンス標準をすべてのワークスペースに追加することも、一部のワークスペースのみに追加することもできます。

コンプライアンス セキュリティ プロファイルを有効にし、既存のワークスペースの PCI-DSS コンプライアンス標準を追加するには、「 既存のワークスペースで強化されたセキュリティ機能とコンプライアンス機能を有効にする」を参照してください。

新しいワークスペースのコンプライアンス セキュリティ プロファイルと PCI-DSS を有効にするアカウント レベルの設定を設定するには、「 すべての新しいワークスペースにアカウント レベルのデフォルトを設定する」を参照してください。

important
  • ワークスペースのコンプライアンス標準の有効化は永続的です。
  • お客様は、適用されるすべての法律および規制に対する独自のコンプライアンスを確保する責任を単独で負うものとします。

クレジット カード支払データの処理でサポートされているプレビュー機能​

クレジットカード決済データの処理には、次のプレビュー機能がサポートされています。

::::

Databricks では、Databricks でのクレジットカード支払いデータの処理が許可されていますか?​

はい、 要件に準拠している場合は、コンプライアンス・セキュリティー・プロファイルを有効にし、PCI-DSS コンプライアンス標準をコンプライアンス・セキュリティー・プロファイル構成の一部として追加します。

に最終更新