Referência de controles de segurança

info

Visualização

Esse recurso está na Prévia privada. Consulte Habilitar Gerenciamento de Postura de Segurança do Governance Hub.

Esta página lista os controles de segurança que a página Segurança no Governance Hub avalia. Cada nome de controle Link a orientações para corrigi-lo. Para saber como os controles são organizados e como personalizá-los, consulte Visão geral da segurança.

nota

Cada controle é verificado independentemente do nível da plataforma da sua account. No entanto, para remediar controles Enterprise, sua account deve estar no nível Enterprise. Para remediar os controles ESC, sua account deve ter o complemento Enhanced Security and Compliance (ESC).

ID do controle	Nome do controle	Categoria e subcategoria	Severidade default	Nível da plataforma
DP-01	O DBFS root e as montagens legados devem ser desabilitados no workspace	Proteção de dados > Preparação para UC	Médio	Todos
DP-02	O workspace deve ser atribuído a um metastore	Proteção de dados > Preparação para UC	Alta	Todos
DP-03	As credenciais de armazenamento metastore UC não devem ser usadas diretamente no workspace	Proteção de dados > Preparação para UC	Médio	Todos
DP-04	As chaves gerenciadas pelo cliente devem ser configuradas para serviços gerenciados no workspace	Proteção de dados > Criptografia	Baixa	Enterprise
DP-05	As chaves gerenciadas pelo cliente devem ser configuradas para armazenamento no workspace	Proteção de dados > Criptografia	Baixa	Enterprise
DP-06	A criptografia de disco local deve estar habilitada em todos os clusters do workspace	Proteção de dados > Criptografia	Baixa	Todos
DP-07	O download de resultados SQL deve estar desativado no workspace	Proteção de dados > Exportação de dados	Informativo	Todos
DP-08	O download de resultados de notebook deve ser desativado no workspace	Proteção de dados > Exportação de dados	Informativo	Todos
DP-09	A exportação de notebook e arquivo deve estar desativada no workspace	Proteção de dados > Exportação de dados	Informativo	Todos
DP-10	A opção Copiar tabela de resultados para a área de transferência deve ser desativada no workspace	Proteção de dados > Exportação de dados	Informativo	Todos
HYG-01	Os recursos legados devem ser desativados para novos Workspace	Higiene da plataforma > Linha de base da plataforma	Alta	Todos
HYG-02	Databricks Runtime descontinuados não devem ser usados em clusters de Workspace	Higiene da Plataforma > Endurecimento do compute	Alta	Todos
HYG-03	O isolamento de usuários deve ser habilitado em todos os clusters do workspace	Higiene da Plataforma > Endurecimento do compute	Alta	Todos
HYG-04	O AWS Instance Metadata serviço v2 deve ser aplicado no Workspace	Higiene da Plataforma > Endurecimento do compute	Baixa	Todos
HYG-05	A atualização automática de clusters deve ser ativada no workspace	Higiene da Plataforma > Endurecimento do compute	Médio	ESC
HYG-06	Os clusters do Workspace não devem ser executados por mais tempo do que o limite configurado	Higiene da Plataforma > Endurecimento do compute	Médio	Todos
HYG-07	init scripts globais não devem existir no Workspace	Higiene da plataforma > Cadeia de suprimentos de software	Médio	Todos
HYG-08	As bibliotecas de cluster global não devem existir no workspace	Higiene da plataforma > Cadeia de suprimentos de software	Médio	Todos
HYG-09	Pastas Git devem ser habilitadas no workspace	Higiene da plataforma > Cadeia de suprimentos de software	Médio	Todos
HYG-10	A lista de permissões de Git repository deve ser habilitada e imposta no workspace	Higiene da plataforma > Cadeia de suprimentos de software	Médio	Todos
HYG-11	O perfil de segurança de compliance deve ser aplicado automaticamente aos novos Workspace	Higiene da plataforma > Linha de base da plataforma	Alta	ESC
HYG-12	O perfil de segurança de compliance deve estar habilitado no Workspace	Higiene da plataforma > Linha de base da plataforma	Alta	ESC
HYG-13	O Monitoramento de Segurança Aprimorado deve estar habilitado no workspace	Higiene da plataforma > Linha de base da plataforma	Alta	ESC
IAM-01	A configuração do workspace de tempo de vida máximo do access token pessoal deve estar em ou abaixo do limite configurado	Identidade & Acesso > Autenticação	Médio	Todos
IAM-02	Os access tokens pessoais não devem ter um tempo de vida acima do limite configurado	Identidade & Acesso > Autenticação	Médio	Todos
IAM-03	Os access token pessoais não devem ter um tempo de vida superior ao tempo de vida máximo definido no Workspace	Identidade & Acesso > Autenticação	Médio	Todos
IAM-04	Os access tokens pessoais não devem estar perto de expirar dentro do limite configurado	Identidade & Acesso > Autenticação	Alta	Todos
IAM-06	A configuração do metastore de tempo de vida máximo de token do destinatário do OpenSharing deve ser igual ou abaixo do limite configurado	Identidade & Acesso > Autenticação	Alta	Todos
IAM-07	Os tokens de destinatário do OpenSharing não devem ter um tempo de vida acima do limite definido	Identidade & Acesso > Autenticação	Médio	Todos
IAM-08	Os segredos do cliente de service principal não devem ter um tempo de vida acima do limite configurado	Identidade & Acesso > Autenticação	Médio	Todos
IAM-09	O Single Sign On (SSO) deve estar habilitado para o account e todos os Workspace	Identidade & Acesso > Autenticação	Alta	Todos
IAM-10	O acesso de emergência deve ser configurado para um número limitado de usuários no limite configurado ou abaixo dele	Identidade & Acesso > Autenticação	Baixa	Todos
IAM-11	Usuários e grupos devem ser sincronizados com o seu provedor de identidade	Identidade e Acesso > Governança de identidade	Alta	Todos
IAM-12	O Gerenciamento de Identidade Automático (AIM) deve ser habilitado para a account	Identidade e Acesso > Governança de identidade	Informativo	Todos
IAM-13	O número de administradores do workspace deve estar no limite configurado ou abaixo dele	Identidade e Acesso > Governança de identidade	Médio	Todos
IAM-14	O número de administradores do metastore deve ser igual ou abaixo do limite configurado	Identidade e Acesso > Governança de identidade	Médio	Todos
IAM-15	O número de administradores account deve ser igual ou abaixo de limite configurado	Identidade e Acesso > Governança de identidade	Médio	Todos
IAM-16	A configuração Restrict Workspace Admins deve ser habilitada no workspace	Identidade e Acesso > Governança de identidade	Médio	Todos
IAM-17	O administrador do metastore do UC só deve ser concedido a grupos que não sejam administradores de account	Identidade e Acesso > Governança de identidade	Alta	Todos
NET-01	O controle de saída Serverless deve ser configurado no modo dry-run ou aplicado para o workspace	Segurança de rede > Controles de saída	Médio	Enterprise
NET-02	A política de acesso público de entrada baseada em contexto deve ser configurada no modo de execução de teste ou aplicada para o workspace	Segurança de rede > Controles de entrada	Informativo	Enterprise
NET-03	A política de acesso público de entrada baseada em contexto deve ser configurada no modo dry-run ou aplicada para recursos de nível de account	Segurança de rede > Controles de entrada	Informativo	Enterprise
NET-04	A segurança da rede de entrada deve ser configurada no modo dry-execução ou aplicada para o Workspace	Segurança de rede > Controles de entrada	Alta	Enterprise
NET-05	A segurança de rede de entrada deve ser configurada no modo dry-execução ou aplicada para recursos de nível de account	Segurança de rede > Controles de entrada	Alta	Enterprise
NET-06	As listas de acesso IP devem ser aplicadas para o OpenSharing	Segurança de rede > Controles de entrada	Baixa	Todos
NET-08	A conectividade privada de front-end deve ser configurada para o workspace	Segurança de rede > Controles de entrada	Baixa	Enterprise
NET-09	A conectividade privada de front-end deve ser configurada para recursos no nível da account	Segurança de rede > Controles de entrada	Baixa	Enterprise
NET-10	A conectividade privada Serverless deve estar configurada para recursos de cloud	Segurança de rede > Controles de saída	Baixa	Enterprise

ID do controle	Nome do controle	Categoria e subcategoria	Severidade default	Nível da plataforma
DP-01	O DBFS root e as montagens legados devem ser desabilitados no workspace	Proteção de dados > Preparação para UC	Médio	Todos
DP-02	O workspace deve ser atribuído a um metastore	Proteção de dados > Preparação para UC	Alta	Todos
DP-03	As credenciais de armazenamento metastore UC não devem ser usadas diretamente no workspace	Proteção de dados > Preparação para UC	Médio	Todos
DP-04	As chaves gerenciadas pelo cliente devem ser configuradas para serviços gerenciados no workspace	Proteção de dados > Criptografia	Baixa	Enterprise
DP-05	As chaves gerenciadas pelo cliente devem ser configuradas para armazenamento no workspace	Proteção de dados > Criptografia	Baixa	Enterprise
DP-06	A criptografia de disco local deve estar habilitada em todos os clusters do workspace	Proteção de dados > Criptografia	Baixa	Todos
DP-07	O download de resultados SQL deve estar desativado no workspace	Proteção de dados > Exportação de dados	Informativo	Todos
DP-08	O download de resultados de notebook deve ser desativado no workspace	Proteção de dados > Exportação de dados	Informativo	Todos
DP-09	A exportação de notebook e arquivo deve estar desativada no workspace	Proteção de dados > Exportação de dados	Informativo	Todos
DP-10	A opção Copiar tabela de resultados para a área de transferência deve ser desativada no workspace	Proteção de dados > Exportação de dados	Informativo	Todos
HYG-01	Os recursos legados devem ser desativados para novos Workspace	Higiene da plataforma > Linha de base da plataforma	Alta	Todos
HYG-02	Databricks Runtime descontinuados não devem ser usados em clusters de Workspace	Higiene da Plataforma > Endurecimento do compute	Alta	Todos
HYG-03	O isolamento de usuários deve ser habilitado em todos os clusters do workspace	Higiene da Plataforma > Endurecimento do compute	Alta	Todos
HYG-04	O AWS Instance Metadata serviço v2 deve ser aplicado no Workspace	Higiene da Plataforma > Endurecimento do compute	Baixa	Todos
HYG-05	A atualização automática de clusters deve ser ativada no workspace	Higiene da Plataforma > Endurecimento do compute	Médio	ESC
HYG-06	Os clusters do Workspace não devem ser executados por mais tempo do que o limite configurado	Higiene da Plataforma > Endurecimento do compute	Médio	Todos
HYG-07	init scripts globais não devem existir no Workspace	Higiene da plataforma > Cadeia de suprimentos de software	Médio	Todos
HYG-08	As bibliotecas de cluster global não devem existir no workspace	Higiene da plataforma > Cadeia de suprimentos de software	Médio	Todos
HYG-09	Pastas Git devem ser habilitadas no workspace	Higiene da plataforma > Cadeia de suprimentos de software	Médio	Todos
HYG-10	A lista de permissões de Git repository deve ser habilitada e imposta no workspace	Higiene da plataforma > Cadeia de suprimentos de software	Médio	Todos
HYG-11	O perfil de segurança de compliance deve ser aplicado automaticamente aos novos Workspace	Higiene da plataforma > Linha de base da plataforma	Alta	ESC
HYG-12	O perfil de segurança de compliance deve estar habilitado no Workspace	Higiene da plataforma > Linha de base da plataforma	Alta	ESC
HYG-13	O Monitoramento de Segurança Aprimorado deve estar habilitado no workspace	Higiene da plataforma > Linha de base da plataforma	Alta	ESC
IAM-01	A configuração do workspace de tempo de vida máximo do access token pessoal deve estar em ou abaixo do limite configurado	Identidade & Acesso > Autenticação	Médio	Todos
IAM-02	Os access tokens pessoais não devem ter um tempo de vida acima do limite configurado	Identidade & Acesso > Autenticação	Médio	Todos
IAM-03	Os access token pessoais não devem ter um tempo de vida superior ao tempo de vida máximo definido no Workspace	Identidade & Acesso > Autenticação	Médio	Todos
IAM-04	Os access tokens pessoais não devem estar perto de expirar dentro do limite configurado	Identidade & Acesso > Autenticação	Alta	Todos
IAM-06	A configuração do metastore de tempo de vida máximo de token do destinatário do OpenSharing deve ser igual ou abaixo do limite configurado	Identidade & Acesso > Autenticação	Alta	Todos
IAM-07	Os tokens de destinatário do OpenSharing não devem ter um tempo de vida acima do limite definido	Identidade & Acesso > Autenticação	Médio	Todos
IAM-08	Os segredos do cliente de service principal não devem ter um tempo de vida acima do limite configurado	Identidade & Acesso > Autenticação	Médio	Todos
IAM-09	O Single Sign On (SSO) deve estar habilitado para o account e todos os Workspace	Identidade & Acesso > Autenticação	Alta	Todos
IAM-10	O acesso de emergência deve ser configurado para um número limitado de usuários no limite configurado ou abaixo dele	Identidade & Acesso > Autenticação	Baixa	Todos
IAM-11	Usuários e grupos devem ser sincronizados com o seu provedor de identidade	Identidade e Acesso > Governança de identidade	Alta	Todos
IAM-12	O Gerenciamento de Identidade Automático (AIM) deve ser habilitado para a account	Identidade e Acesso > Governança de identidade	Informativo	Todos
IAM-13	O número de administradores do workspace deve estar no limite configurado ou abaixo dele	Identidade e Acesso > Governança de identidade	Médio	Todos
IAM-14	O número de administradores do metastore deve ser igual ou abaixo do limite configurado	Identidade e Acesso > Governança de identidade	Médio	Todos
IAM-15	O número de administradores account deve ser igual ou abaixo de limite configurado	Identidade e Acesso > Governança de identidade	Médio	Todos
IAM-16	A configuração Restrict Workspace Admins deve ser habilitada no workspace	Identidade e Acesso > Governança de identidade	Médio	Todos
IAM-17	O administrador do metastore do UC só deve ser concedido a grupos que não sejam administradores de account	Identidade e Acesso > Governança de identidade	Alta	Todos
NET-01	O controle de saída Serverless deve ser configurado no modo dry-run ou aplicado para o workspace	Segurança de rede > Controles de saída	Médio	Enterprise
NET-02	A política de acesso público de entrada baseada em contexto deve ser configurada no modo de execução de teste ou aplicada para o workspace	Segurança de rede > Controles de entrada	Informativo	Enterprise
NET-03	A política de acesso público de entrada baseada em contexto deve ser configurada no modo dry-run ou aplicada para recursos de nível de account	Segurança de rede > Controles de entrada	Informativo	Enterprise
NET-04	A segurança da rede de entrada deve ser configurada no modo dry-execução ou aplicada para o Workspace	Segurança de rede > Controles de entrada	Alta	Enterprise
NET-05	A segurança de rede de entrada deve ser configurada no modo dry-execução ou aplicada para recursos de nível de account	Segurança de rede > Controles de entrada	Alta	Enterprise
NET-06	As listas de acesso IP devem ser aplicadas para o OpenSharing	Segurança de rede > Controles de entrada	Baixa	Todos
NET-08	A conectividade privada de front-end deve ser configurada para o workspace	Segurança de rede > Controles de entrada	Baixa	Enterprise
NET-09	A conectividade privada de front-end deve ser configurada para recursos no nível da account	Segurança de rede > Controles de entrada	Baixa	Enterprise
NET-10	A conectividade privada Serverless deve estar configurada para recursos de cloud	Segurança de rede > Controles de saída	Baixa	Enterprise