Auditoria, privacidade e compliance

A Databricks implementou controles para atender às necessidades exclusivas de conformidade de setores altamente regulamentados.

Para saber como o senhor pode usar Delta Lake em Databricks para gerenciar o Regulamento Geral de Proteção de Dados (GDPR) (GDPR) e a Lei de Privacidade do Consumidor da Califórnia (CCPA) compliance para o seu data lake, consulte Get começar: Prepare seus dados para GDPR compliance

Para obter mais informações sobre privacidade e compliance e Databricks, consulte o Databricks Security and Trust Center.

Segurança aprimorada e complemento de conformidade

Enhanced Security and compliance é um complemento de plataforma que oferece segurança e controles aprimorados para suas necessidades de compliance. Veja a página de preços. O complemento Enhanced Security and compliance inclui:

• O perfil de segurança de conformidade : O perfil de segurança compliance oferece monitoramento de segurança adicional, uma imagem de sistema operacional de host reforçada, tipos de instância aplicados para criptografia entre nós e atualização automática de clustering aplicada para garantir a execução do clustering com as atualizações de segurança mais recentes.

  Ao ativar o perfil de segurança compliance, o senhor faz uma seleção para os padrões compliance. As opções disponíveis para os padrões compliance são:

  • HIPAA
  • Programa de avaliadores registrados da Infosec (IRAP)
  • PCI-DSS
  • FedRAMP High
  • FedRAMP Moderate
  • Cyber Essentials Plus do Reino Unido
  • Meio CCCS (Protegido B)

  O senhor também pode optar por ativar o perfil de segurança compliance para obter recursos de segurança aprimorados sem a necessidade de estar em conformidade com um padrão compliance. Veja o perfil de segurança de conformidade.

• Monitoramento de segurança aprimorado : O monitoramento de segurança aprimorado fornece ao site workspace uma imagem aprimorada do sistema operacional do host reforçado e agentes de monitoramento de segurança adicionais para melhorar os recursos de detecção de ameaças. Para obter mais informações, consulte Monitoramento de segurança aprimorado.

• Atualização automática de clustering : a atualização automática de clustering garante que todos os clusters em um workspace sejam atualizados periodicamente com a imagem mais recente do sistema operacional do host e com as atualizações de segurança. Para obter mais informações, consulte Atualização automática de clustering.

Databricks on AWS GovCloud

Databricks on AWS GovCloud fornece a plataforma Databricks implantada em AWS GovCloud com compliance e controles de segurança. Veja Databricks on AWS GovCloud.

Auditoria logs

Databricks fornece acesso à auditoria logs das atividades realizadas pelos usuários do Databricks, permitindo que o senhor monitore padrões de uso detalhados. Consulte a referência Audit log.