英国サイバーエッセンシャルプラス
このページでは、Databricks での UK Cyber Essentials Plus コンプライアンス コントロールについて説明します。
UK Cyber Essentials Plus の概要
Cyber Essentials Plusは、サイバーセキュリティに対する組織の取り組みを実証する、英国政府が支援する認定です。一般的なサイバー脅威から保護するためには、セキュリティ制御の独立した評価が必要です。
キーポイント
- 5つの主要なセキュリティ制御(ファイアウォール、安全な構成、ユーザーアクセス制御、マルウェア保護、パッチ管理)に焦点を当てています。
- 外部テストと検証が含まれます。
- 英国政府および産業界から認められています。
UK Cyber Essentials Plusのコンプライアンス管理を有効にする
UK Cyber Essentials Plus 標準で規制されているデータの処理をサポートするようにワークスペースを構成するには、ワークスペースでコンプライアンス セキュリティ プロファイルが有効になっている必要があります。規制対象のデータの処理では、特定のプレビュー機能のみがサポートされています。コンプライアンス セキュリティ プロファイル、サポートされているプレビュー機能、およびサポートされているリージョンの詳細については、「 コンプライアンス セキュリティ プロファイル」を参照してください。
ワークスペース名、コンピュート リソース名、タグ、ジョブ名、ジョブ実行名、ネットワーク名、資格情報名、ストレージ アカウント名、 Gitリポジトリ ID または URL などの機密情報がカスタマー定義の入力フィールドに決して入力されていないことを確認する責任はお客様にあります。 これらのフィールドは、コンプライアンス境界外で保存、処理、またはアクセスされる可能性があります。
UK Cyber Essentials Plus のコンプライアンス制御を有効にするには、「 強化されたセキュリティとコンプライアンスの設定を構成する」を参照してください。
機能の地域別サポート
この表は、選択されたコンプライアンス基準について、サポートされているすべてのDatabricksリージョンにおける機能の利用可能性を示しています。一部の機能は、実際にリリースされる前に利用可能として表示される場合があります。
機能 |
|
|
|---|---|---|
ABAC GRANTポリシー | ✓ | ✓ |
ビューでのABAC | ✓ | ✓ |
AI Classify | ✓ | |
AI診断 | ||
AI Extract | ✓ | |
AI エキストラクト高精度 Mode | ✓ | |
AI Functions REST API | ✓ | |
AI ParseDocument | ✓ | |
AI Prep Search | ✓ | |
カスタムモデルおよび外部モデル向け AI クエリー | ✓ | |
AI Search：品質評価 | ✓ | |
アクセス管理権限（「MANAGE ACCESS CONTROL」） | ✓ | ✓ |
拡張メタデータ閲覧権限 ('READ METADATA') | ✓ | ✓ |
Agent Bricks - AI Functions | ✓ | |
エージェントフレームワーク：ユーザー代理認証 | ✓ | |
Genie Agents の Agent Mode APIs | ||
Agentic Converter in Genie Code | ✓ | |
AIによる拡充 | ✓ | ✓ |
アラート ジョブ タスク | ✓ | ✓ |
アラートシステムテーブル | ✓ | ✓ |
異常検出 | ✓ | |
アプリの水平スケーリング | ✓ | ✓ |
属性ベースのアクセス制御 | ✓ | ✓ |
自動チェンジデータフィード（CDF） | ✓ | ✓ |
ワークフローにおけるバックフィル | ✓ | ✓ |
Unity AI Gatewayの予算 | ✓ | ✓ |
Genie Oneでチャットする | ||
Classic Compute | ✓ | ✓ |
クリーンルーム JAR タスク | ✓ | |
クリーンルームJAR UDF | ✓ | |
クリーンルームの共有出力 | ✓ | |
クリーンルーム | ✓ | |
Cleanroom Identity Resolution パートナー creation | ✓ | |
UC ボリュームへのクラスター ログ配信 | ✓ | ✓ |
ワークスペースからDatabricksアセットバンドルで共同作業する | ✓ | ✓ |
フォーリンテーブルに関するコメント | ✓ | ✓ |
コンピュート: 専用グループクラスター | ✓ | ✓ |
Context-based Ingress Control | ✓ | ✓ |
継続的宣言型パイプライン：標準モードと改良された通知 | ✓ | ✓ |
クロスプラットフォームでのビュー共有 | ✓ | ✓ |
クロスエンジン ABAC | ✓ | |
UC コンピュート上のカスタムJDBC | ✓ | ✓ |
Databricks モデルサービングのカスタム LLM サービング | ✓ | |
ワークスペースのカスタムバンドルTemplate | ✓ | ✓ |
DCS-vNext | ✓ | ✓ |
DLT Direct Publishing Mode | ✓ | ✓ |
Dashboard Genie default 有効 | ||
データ分類 | ||
データルーム（Govcloud） | ||
Databricks Apps | ✓ | ✓ |
Databricks Apps - アプリスペース | ✓ | ✓ |
Databricks Apps - アプリのコンピュート サイズの構成 | ✓ | ✓ |
Databricks Apps - Gitからのアプリのインストール | ✓ | ✓ |
Databricks Apps - ユーザー代理認可 | ✓ | ✓ |
Databricks Apps - Webhook トリガーによるデプロイ (GitHub、Azure DevOps) | ✓ | ✓ |
Databricks Apps V2 | ✓ | ✓ |
Microsoft Teams 向け Databricks Genie | ||
Slack 用 Databricks Genie | ||
Spark宣言型パイプラインのPythonパッケージリポジトリ | ✓ | ✓ |
API経由で作成されたクラスター内のdefault Pythonパッケージリポジトリ | ✓ | ✓ |
UI経由で作成されたクラスターにおけるdefault Pythonパッケージリポジトリ | ✓ | ✓ |
デフォルトのストレージ | ✓ | ✓ |
まだまだウェアハウスセッティング | ✓ | ✓ |
Lakeflow Jobsでの無効なタスク | ✓ | ✓ |
Discover Page | ✓ | ✓ |
ドメインの推奨事項 | ✓ | ✓ |
ドメインとディスカバー | ✓ | ✓ |
Genie を iframe として埋め込む | ✓ | ✓ |
AI/BI ダッシュボードでのダッシュボードローカルメトリクスビューの有効化 | ✓ | ✓ |
拡張モデルを有効化 | ✓ | |
リモートクエリーテーブル値関数（remote_query）を有効にします。 | ✓ | ✓ |
Unity CatalogのPython UDFが強化されました | ✓ | ✓ |
EventBridgeによるファイルイベントのサポート | ✓ | ✓ |
Excelアドイン | ✓ | ✓ |
Excelファイル形式のサポート | ✓ | ✓ |
ワークスペースの拡張コンシューマー権限ポリシー | ✓ | ✓ |
個人アクセストークンの有効期限切れ通知 | ✓ | ✓ |
Service Principalのアクセストークンの有効期限切れ通知 | ✓ | ✓ |
カスタム分類器によるデータ分類の拡張 | ||
Unity Catalog 管理対象 Delta テーブルへの外部アクセス | ✓ | ✓ |
Unity Catalog の外部シークレット | ✓ | ✓ |
Feature Store ストリーミング フィーチャー ビュー | ✓ | ✓ |
特徴量ビュー（バッチ） | ✓ | ✓ |
ファイルタイプ | ✓ | |
細粒度なDML権限 | ✓ | ✓ |
Gitフォルダに特化したノートブック＆ファイルエディタ | ✓ | ✓ |
フォーリン Delta テーブルの共有 | ✓ | ✓ |
フルページの Genie Code | ||
GenieエージェントMode | ||
Genie Chat Sharing | ✓ | ✓ |
Genie Code | ✓ | ✓ |
Genie Codeエージェントモード | ||
Genie Code スケジュール済みタスク | ||
Genie Code for dashboard authoring | ||
Genieのデータサンプリング | ✓ | ✓ |
Genie の回答検査 | ||
Genie One | ✓ | ✓ |
Genie One Mcp | ||
Genie One Memory | ✓ | ✓ |
Genie Space Manager の共有 | ✓ | ✓ |
Genieスペース | ✓ | ✓ |
Git CLI の Git フォルダーのサポート | ✓ | ✓ |
Google Drive パーミッションコネクター | ✓ | ✓ |
HubspotコネクタCRM Hubオブジェクト | ✓ | |
Iceberg Rest Catalog Federation | ✓ | ✓ |
Iceberg V3 | ✓ | ✓ |
外部 BI から AI/BI へのインポート | ||
IP関数 | ✓ | |
フェデレーテッドクエリーのジョインプッシュダウン | ✓ | ✓ |
ナレッジアシスタント | ||
LTAP 直接書き込み | ✓ | ✓ |
統合 CDC MySQL コネクタ用 Lakeflow Connect | ✓ | ✓ |
統合CDC Oracleコネクタ向け Lakeflow Connect | ✓ | ✓ |
統合CDC SQL Serverコネクター用Lakeflow Connect | ✓ | ✓ |
Lakebase | ✓ | ✓ |
Lakebase チェンジデータフィード | ✓ | ✓ |
Lakebase Search | ✓ | ✓ |
LakeFlow Connect - Confluence | ✓ | |
LakeFlow Connect - GA4 | ✓ | ✓ |
LakeFlow Connect - Google広告 | ✓ | |
LakeFlow Connect - Hubspot | ✓ | |
LakeFlow Connect - メタ広告 | ✓ | |
LakeFlow Connect - MySQL | ✓ | ✓ |
LakeFlow Connect - PostgreSQL | ✓ | ✓ |
LakeFlow Connect - SFTP | ✓ | ✓ |
LakeFlow Connect - Salesforce | ✓ | |
LakeFlow Connect - ServiceNow | ✓ | |
LakeFlow Connect - TikTok広告 | ✓ | |
LakeFlow Connect - Workday HCM | ✓ | |
LakeFlow Connect - Workdayレポート（RaaS） | ✓ | |
LakeFlow Connect - Zendeskサポート | ✓ | |
LakeFlow Connect - Zerobus Ingest | ✓ | ✓ |
Lakeflow Connect API ソースコネクタ | ✓ | |
Lakeflow Connect コミュニティ コネクタ | ✓ | |
Lakeflow Connect クエリーベースコネクタ | ✓ | |
Lakeflow Connect Zerobus Ingest Govcloud | ||
1Password イベント Logs 用 Lakeflow Connect | ✓ | |
Lakeflow Connect for Aha! | ✓ | |
Akamai WAF 向け Lakeflow Connect | ✓ | |
Lakeflow Connect for Amplitude | ✓ | |
Anaplan用Lakeflow Connect | ✓ | |
Lakeflow Connect for Anthropic | ✓ | |
Lakeflow Connect for Anysphere Audit Logs | ✓ | |
Anysphere Org 向け Lakeflow Connect | ✓ | |
Atlassian Audit Logs向けLakeflow Connect | ✓ | |
Celigo 用 Lakeflow Connect | ✓ | |
Lakeflow Connect for CrowdStrike | ✓ | |
LakeFlow Connect for Dynamics 365 | ✓ | ✓ |
GitHub向け Lakeflow Connect | ✓ | |
LakeFlow Connect for Google Drive | ✓ | ✓ |
Google Search Console 用 Lakeflow Connect | ✓ | |
Google ワークスペース向けLakeflow Connect | ✓ | |
Ironclad向け Lakeflow Connect | ✓ | |
Island Management Console 向け Lakeflow Connect | ✓ | |
LakeFlow Connect for Jira | ✓ | |
Lakeflow Connect for Kafka | ✓ | |
Lakeflow Connect for Microsoft 365 Unified Audit Logs | ✓ | |
Monday.com 用 Lakeflow Connect | ✓ | |
Netskope Logs 用 Lakeflow Connect | ✓ | |
NetSuite 向け Lakeflow Connect | ✓ | ✓ |
Lakeflow Connect for Okta System Logs | ✓ | |
OpenAI 向け Lakeflow Connect | ✓ | |
Outlook 向け Lakeflow Connect | ✓ | |
Lakeflow Connect for PagerDuty | ✓ | |
Pendo 向け Lakeflow Connect | ✓ | |
Salesforce Marketing Cloud 向け Lakeflow Connect | ✓ | |
SendGrid用Lakeflow Connect | ✓ | |
Lakeflow Connect for SharePoint | ✓ | ✓ |
Lakeflow Connect for Slack Access and Integration Logs | ✓ | |
Slack Audit Logs 向け Lakeflow Connect | ✓ | |
Smartsheet 向け Lakeflow Connect | ✓ | |
Lakeflow Connect for Square | ✓ | |
Strac向けLakeflow Connect | ✓ | |
Lakeflow Connect for Verkada | ✓ | |
Lakeflow Connect for Vimeo | ✓ | |
Wiz 監査 Logs 用の Lakeflow Connect | ✓ | |
Lakeflow Connect for Workday アクティビティ ログ記録 | ✓ | |
Workiva用Lakeflow Connect | ✓ | |
Lakeflow Connect for Zip | ✓ | |
Zoho Books用Lakeflow Connect | ✓ | |
Zoomログ向けLakeflow Connect | ✓ | |
LakeFlow Designer | ✓ | ✓ |
Lakeflow インテグレーション | ✓ | |
Lakeflow ジョブ | ✓ | ✓ |
Lakeflow Jobs の状態 | ✓ | ✓ |
Lakeflowパイプラインイベントシステムテーブル | ✓ | ✓ |
Lakeflowパイプラインエディター | ✓ | |
レイクハウスフェデレーションの共有 | ✓ | |
レイクハウスモニタリング | ✓ | |
Databricks 上の MLflow | ✓ | ✓ |
ノートブックおよびジョブ向けのServerlessコンピュート | ✓ | |
マネージドディザスタリカバリ | ||
マネージドMCP サーバー | ✓ | ✓ |
Managed MLflow プロンプト レジストリ | ✓ | ✓ |
Marketplace - Databricks Apps のインストール | ✓ | |
メトリクスビューの共有 | ✓ | ✓ |
Model Serving - AIゲートウェイ（v1） | ✓ | |
モデルサービング - AIガードレール | ✓ | |
モデルサービング - AI Playground | ✓ | |
モデルサービング - カスタムモデル | ✓ | |
モデルサービング - 外部モデル | ✓ | |
モデルサービング - 基盤モデルAI関数 ( ai_query ) | ✓ | |
モデルサービング - 基盤モデル単位の従量課金 | ✓ | |
モデル更新ジョブのトリガー | ✓ | ✓ |
Unity Catalog内のモデル：デプロイメントジョブ | ✓ | ✓ |
複数のGit認証情報 | ✓ | ✓ |
ネットワーク受信ログ | ✓ | |
新しいコンピュート ポリシー フォーム | ✓ | ✓ |
OAuthカスタムIDクレーム | ✓ | |
オープン共有 | ✓ | ✓ |
OpenSharing SecureConnect | ✓ | ✓ |
defaultストレージ向け OpenSharing – 拡張アクセス | ✓ | ✓ |
Databricks Apps向け OpenTelemetry | ✓ | ✓ |
Databricks Model Serving の OpenTelemetry | ✓ | ✓ |
OpenTelemetry on Databricks | ✓ | ✓ |
パッケージ化されたクリーンルームのMode | ✓ | |
ページ | ||
ワークフローにおける部分的なラン | ✓ | ✓ |
個人アクセストークンの自動スコープ設定 | ✓ | ✓ |
Power BI タスクの種類 | ✓ | ✓ |
予測最適化 | ✓ | |
パフォーマンス重視サービスのためのプライベート接続 | ✓ | ✓ |
MLflowの本番運用モニタリング | ✓ | |
DLT のクエリー履歴とプロファイル | ✓ | ✓ |
クエリー パフォーマンスの知見 | ✓ | ✓ |
Serverlessコンピュートでのリモートデータソースの書き込みサポート | ✓ | ✓ |
ロールベースのアクセス制御（RBAC） | ✓ | ✓ |
役割ベースのアクセス制御（RBAC）アカウントレベルの有効化 | ✓ | ✓ |
SQLアラートV2 | ✓ | ✓ |
Salesforce Data Cloudのファイル共有フェデレーション | ✓ | ✓ |
アシスタントによるサンプルデータ探索 | ✓ | ✓ |
Unity CatalogのScalaおよびJava UDF | ✓ | ✓ |
スコープ付き個人アクセストークン | ✓ | ✓ |
Unity Catalog のシークレット | ✓ | ✓ |
Serverless コンピュートのアクセス制御 | ✓ | |
Serverlessコンピュートのレート制限 | ✓ | |
Serverless DLT / Lakeflow ワークスペースプレビュー | ✓ | |
サーバレス予測Python SDK | ✓ | ✓ |
Serverless GPU コンピュート | ✓ | ✓ |
Serverless GPU コンピュート API リモート H100 | ✓ | ✓ |
サーバーレス JAR | ✓ | |
Serverless Jobs/Notebooks ワークスペース プレビュー | ✓ | |
サーバーレス Jobs/ワークフロー/ノートブック | ✓ | |
サーバーレスLakeFlow Pipelines | ✓ | |
サーバーレスプライベートGit | ✓ | |
サーバーレスSQLウェアハウス | ✓ | |
サーバレスワークスペース | ✓ | |
Sharepoint パーミッション コネクタ | ✓ | ✓ |
Icebergクライアントへの共有 | ✓ | ✓ |
スーパーバイザーエージェント | ||
システムテーブルの設定可能な保持期間 | ||
OpenSharing上のテーブル更新Trigger（プロバイダー） | ✓ | ✓ |
OpenSharing（受信者）でのテーブル更新のTrigger | ✓ | ✓ |
タグ自動化 | ✓ | |
タグのプロパゲーション | ✓ | ✓ |
タグのプロパゲーション - アカウント全体 | ✓ | ✓ |
ワークスペーススコープのアセットに対するタグ付けのサポート | ✓ | ✓ |
エージェント向けサードパーティ コネクタ | ✓ | ✓ |
Timeデータ型 | ✓ | ✓ |
トランザクション | ✓ | ✓ |
Service Principal の U2M | ✓ | ✓ |
統合実行リスト | ✓ | ✓ |
Unity AIゲートウェイ | ✓ | |
Unity AI Gatewayサービスポリシー | ✓ | ✓ |
半構造化データの読み取りパフォーマンスを最適化するための VARIANT シュレッディング | ✓ | |
ベクトル検索（標準） | ✓ | |
ベクトル検索（ストレージ最適化済み） | ✓ | |
ベクトル検索 High QPS | ✓ | |
ベクトル検索リランカー | ||
ベクトル検索: 全文検索 | ✓ | |
ビジュアルオーサリング: ワークスペース内のDABsのUI <> YAML同期 | ✓ | ✓ |
warehouse Activity Details | ✓ | ✓ |
warehouseステートメントのタイムアウト | ✓ | ✓ |
ダッシュボードサブスクリプションのウィジェットデータ添付ファイル | ✓ | ✓ |
サーバーレスコンピュート用のワークスペースの基本環境 | ✓ |