Pular para o conteúdo principal

Modelo básico APIs compliance e segurança

Este artigo descreve os padrões compliance e o suporte ao perfil de segurança para o Databricks Foundation Model APIs.

Databricks Foundation Model APIs é compatível com vários padrões compliance para atender aos requisitos regulamentares e de segurança da empresa. A disponibilidade desses padrões varia de acordo com o modo de implantação: pay-per-tokens ou provisionamento Taxa de transferência.

suporte a padrões de conformidade: Pay-per-tokens​

As cargas de trabalho pay-per-tokens são compatíveis com HIPAA.

  • Para clientes com o perfil de segurança de conformidade ativado, as cargas de trabalho pay-per-tokens estão disponíveis desde que compliance standard HIPAA ou None seja selecionado.
  • Outros padrões compliance (PCI-DSS, FedRAMP, IRAP, CCCS, UK Cyber Essentials Plus) não são suportados atualmente para cargas de trabalho pay-per-tokens.

Consulte padrões de perfil de segurança de conformidade: Foundation Model APIs cargas de trabalho.

suporte a padrões de conformidade: provisionamento Taxa de transferência​

provisionamento As cargas de trabalho da Taxa de transferência suportam toda a gama de padrões compliance disponíveis para o modelo de serviço:

  • HIPAA compliance em todas as regiões.
  • Padrões adicionais compliance (PCI-DSS, FedRAMP, IRAP, CCCS, UK Cyber Essentials Plus) nas regiões suportadas.
  • Recomendado para todas as cargas de trabalho que exigem certificações compliance além de HIPAA.

Consulte padrões de perfil de segurança de conformidade: Foundation Model APIs cargas de trabalho.

nota

Esses padrões do site compliance exigem que os contêineres servidos sejam integrados nos 30 dias mais recentes. A Databricks reconstrói automaticamente contêineres desatualizados em seu nome. No entanto, se esse trabalho automatizado falhar, será exibida uma mensagem do evento log como a seguinte:

"Databricks couldn't complete a scheduled compliance check for model $servedModelName. This can happen if the system can't apply a required update. To resolve, try relogging your model. If the issue persists, contact support@databricks.com."

Processamento de dados e residência​

A região e a geografia correspondente onde as solicitações do Foundation Model API são processadas dependem da sua região workspace e do modelo específico que está sendo usado:

  • Como parte do fornecimento das APIs do Modelo Básico, a Databricks pode processar seus dados fora da região e do provedor de nuvem onde seus dados foram originados.
  • Se o seu workspace estiver em uma região servindo modelo, mas não em uma região dos EUA ou da UE, o seu workspace deverá estar habilitado para o processamento de dados entre regiões geográficas.
  • Consulte Serviço designado para áreas geográficas que processam cargas de trabalho de pay-per-tokens e provisionamento de taxas de transferência.

Disponibilidade de modelos regionais​

Alguns modelos têm restrições regionais com base em compliance e requisitos de infraestrutura.

Região

Modelos

Detalhes

Modelos exclusivos para os EUA

Os modelos a seguir são compatíveis apenas com as regiões dos EUA compatíveis com o modelo Foundation APIs pay-per-tokens:

  • Anthropic Claude Opus 4
  • Meta Llama 3.1 405B Instruct
  • BGE Grande (En)

Modelos da UE e dos EUA

Anthropic O Claude 3.7 Sonnet e oAnthropic Claude Sonnet 4 estão disponíveis nas regiões com suporte da UE e dos EUA com pagamento por token.

Se o seu site workspace não estiver em uma região da UE ou dos EUA, mas estiver em uma região compatível com a servindo modelo, o senhor poderá ativar o processamento de dados entre regiões geográficas para acessar esses modelos.

Melhores práticas de segurança​

tópico

Detalhes

Controle de acesso

  • O endpoint do Foundation Model API é protegido por controles de acesso de nível workspace.
  • Somente os administradores do workspace podem modificar as configurações de governança do endpoint do Foundation Model APIs.
  • O ponto de extremidade respeita as regras de entrada relacionadas à rede configuradas no site workspace.

Segurança de rede

  • respeitam as listas de permissões de IP e as configurações do PrivateLink.
  • O senhor pode restringir o acesso de saída à rede a partir do endpoint do modelo de serviço configurando políticas de rede.
  • Consulte gerenciar políticas de rede para obter mais informações.

Segurança de contêineres

  • A servindo modelo não fornece patches de segurança para imagens de modelos existentes para evitar a desestabilização de implementações de produção.
  • Novas imagens de modelo criadas a partir de novas versões de modelo conterão os patches mais recentes.
  • Os contêineres são reconstruídos automaticamente a cada 30 dias para atender aos requisitos do site compliance.

Recurso adicional​

Última atualização em