Auditoria, privacidade e compliance
A Databricks implementou controles para atender às necessidades exclusivas de conformidade de setores altamente regulamentados.
Para saber como o senhor pode usar Delta Lake em Databricks para gerenciar o Regulamento Geral de Proteção de Dados (GDPR) (GDPR) e a Lei de Privacidade do Consumidor da Califórnia (CCPA) compliance para o seu data lake, consulte Get começar: Prepare seus dados para GDPR compliance
Para obter mais informações sobre privacidade e compliance e Databricks, consulte o Databricks Security and Trust Center.
Segurança aprimorada e complemento de conformidade
Enhanced Security and compliance é um complemento de plataforma que oferece segurança e controles aprimorados para suas necessidades de compliance. Veja a página de preços. O complemento Enhanced Security and compliance inclui:
-
O perfil de segurança de conformidade : O perfil de segurança compliance oferece monitoramento de segurança adicional, uma imagem de sistema operacional de host reforçada, tipos de instância aplicados para criptografia entre nós e atualização automática de clustering aplicada para garantir a execução do clustering com as atualizações de segurança mais recentes.
Ao ativar o perfil de segurança compliance, o senhor faz uma seleção para os padrões compliance. As opções disponíveis para os padrões compliance são:
- HIPAA
- Programa de avaliadores registrados da Infosec (IRAP)
- PCI-DSS
- FedRAMP High
- FedRAMP Moderate
- Cyber Essentials Plus do Reino Unido
- Meio CCCS (Protegido B)
O senhor também pode optar por ativar o perfil de segurança compliance para obter recursos de segurança aprimorados sem a necessidade de estar em conformidade com um padrão compliance. Veja o perfil de segurança de conformidade.
-
Monitoramento de segurança aprimorado : O monitoramento de segurança aprimorado fornece ao site workspace uma imagem aprimorada do sistema operacional do host reforçado e agentes de monitoramento de segurança adicionais para melhorar os recursos de detecção de ameaças. Para obter mais informações, consulte Monitoramento de segurança aprimorado.
-
Atualização automática de clustering : a atualização automática de clustering garante que todos os clusters em um workspace sejam atualizados periodicamente com a imagem mais recente do sistema operacional do host e com as atualizações de segurança. Para obter mais informações, consulte Atualização automática de clustering.
Databricks on AWS GovCloud
Databricks on AWS GovCloud fornece a plataforma Databricks implantada em AWS GovCloud com compliance e controles de segurança. Veja Databricks on AWS GovCloud.
Auditoria logs
Databricks fornece acesso à auditoria logs das atividades realizadas pelos usuários do Databricks, permitindo que o senhor monitore padrões de uso detalhados. Consulte a referência Audit log.