Visão geral de segurança
Visualização
Esse recurso está em Prévia privada. Veja Habilitar o gerenciamento de postura de segurança do hub de governança.
No Governance Hub, a página Segurança mostra a postura de segurança da sua account do Databricks. Ele avalia todos os Workspace diariamente em relação aos controles de segurança com base nas melhores práticas de segurança do Databricks, classifica as descobertas por gravidade e Link cada controle com falha às orientações de remediação. Apenas administradores de account podem acessar a página Segurança.
Na página Segurança, você pode:
- Rastreie a postura nos Workspace : Veja a porcentagem de controles aprovados em toda a account e quais Workspace têm o maior número de descobertas de alto risco.
- Encontre a causa raiz de uma falha : Analise um controle com falha para ver os Workspace afetados, quando a falha começou e por que.
- Ajuste os controles ao seu ambiente : desative controles, ajuste a gravidade e defina limites no nível da account ou do workspace.
A página de segurança inclui os seguintes blocos:
Bloco | Descrição |
|---|---|
Resultados de segurança | O número total de resultados aprovados e reprovados no escopo, por gravidade. Um resultado é o resultado de um controle de segurança avaliado em relação a um workspace. |
Workspace que precisam de atenção | Os Workspace no escopo, classificados pelo número de descobertas de alto risco. |
Blocos de categoria ( Proteção de dados , Identidade e acesso , Segurança de rede , Higiene de plataforma ) | A porcentagem de resultados aprovados e reprovados no escopo, por gravidade e categoria. |
O painel Recomendações de segurança à direita sugere ações para melhorar a postura de segurança em toda a sua account.
Como os controles de segurança funcionam
Os controles são organizados em quatro categorias e dez subcategorias:
Categoria | Subcategoria | O que os controles verificam |
|---|---|---|
Identidade e Acesso | Autenticação | Single sign-on (SSO), access tokens pessoais de risco, segredos de service principal do Databricks obsoletos e configuração de acesso de emergência. |
Identidade e Acesso | Governança de identidade | Gerenciamento do ciclo de vida de identidade e administradores com privilégios excessivos. |
Proteção de Dados | Criptografia | Chaves gerenciadas pelo cliente e criptografia de disco local. |
Proteção de Dados | Exportação de dados | Controles de exportação de notebook, resultado de query e arquivo. |
Proteção de Dados | Prontidão para UC | Atribuição de metastore, uso de credencial de armazenamento arriscado e desativação de DBFS legado. |
Segurança de rede | Controles de entrada | Controles de acesso a IP e entrada baseados em contexto, conectividade privada de frontend, conectividade privada de backend e conectividade de cluster segura. |
Segurança de rede | Controles de saída | Controles de saída Serverless e conectividade privada Serverless. |
Higiene da plataforma | Endurecimento do compute | Runtimes obsoletos, clusters de longa duração e clusters sem isolamento de usuário. |
Higiene da plataforma | Cadeia de suprimentos de software | Controles de repositório Git, bibliotecas de cluster global e init scripts globais. |
Higiene da plataforma | Linha de base da plataforma | Desativação de recursos legados, perfil de segurança compliance e monitoramento de segurança aprimorado. |
Cada controle tem uma gravidade default de Alta, Média, Baixa ou Informativa, para mostrar quais resultados precisam de atenção primeiro. Para a lista completa, veja a referência de controles de segurança.
Alterar o escopo
No Governance Hub, os dados exibidos dependem do escopo escolhido, que você pode selecionar no canto superior direito. Para administradores account, isso é definido como 
Account por default. Selecione um escopo diferente, como um workspace individual, para atualizar os dashboards para refletir esse escopo. Para obter mais informações sobre quem pode view cada escopo, consulte Acesso e permissões.
Investigar e detalhar problemas
No painel, filtre por categoria, gravidade ou workspace para ver os controles relevantes e onde eles estão sendo aprovados ou reprovados.
Selecione um controle para ver quais Workspace foram afetados e selecione um Workspace com falha para entender a causa raiz, incluindo quando o controle começou a falhar e o motivo. Por exemplo, se o seu workspace tiver access tokens pessoais de longa duração, você poderá ver os IDs dos tokens, os proprietários e as datas de expiração para começar a corrigir.
Cada controle com falha Link a uma orientação de correção que explica como resolver o problema. A orientação inclui por que a configuração é importante, o impacto potencial da alteração e como corrigir sem interromper seu ambiente.
Personalize controles para corresponder aos seus requisitos de segurança
Adapte os controles de segurança às políticas e à tolerância ao risco da sua organização:
-
Desabilitar controles : desabilite controles no nível da account ou do workspace quando eles não se aplicarem a um ambiente específico, como um workspace de desenvolvimento ou sandbox.
-
Ajustar níveis de severidade : altere a severidade de um controle para refletir as prioridades da sua organização.
-
Limites de ajuste : Defina limites que correspondam às suas políticas. Por exemplo, escolha a vida útil máxima permitida de segredos de service principal do Databricks antes que sejam sinalizados.
-
Reduzir o ruído com base na camada da sua plataforma : os controles que dependem da camada Enterprise ou do complemento Enhanced Security and compliance são desabilitados por default para account na camada Premium, onde esses recursos não estão disponíveis.
Controles desabilitados ainda são verificados, para que você mantenha uma história completa de descobertas para investigação e auditoria. No entanto, os controles desabilitados não aparecem como aprovados ou reprovados em seus painéis.
Habilitar o gerenciamento de postura de segurança do Governance Hub
Para habilitar o Gerenciamento de Postura de Segurança do Governance Hub, um administrador account ativa a prévia do Governance Hub e a prévia do Governance Hub: Security Posture Management na página Prévias do console da account. Consulte Gerenciar prévias em nível de account.
Governance Hub: Security Posture Management está em Preview Privado. Se você não o vir na página Pré-visualizações , entre em contato com sua equipe de account para fazer a inscrição.
Após ativar a pré-visualização, os controles de segurança serão avaliados diariamente em todos os seus Workspace. Os resultados iniciais podem levar até um dia para aparecer.