Programa de avaliadores registrados da Infosec (IRAP)
Esta página descreve os controles do IRAP compliance em Databricks.
Visão geral do IRAP
O IRAP é uma iniciativa do governo australiano que certifica os provedores de serviços em nuvem para lidar com dados governamentais. Ele envolve uma avaliação independente dos controles do Manual de Segurança da Informação (ISM) do governo australiano.
pontos-chave
- Amplamente adotado nos setores públicos dos governos da Austrália e da Nova Zelândia.
- Envolve a avaliação por um avaliador credenciado do IRAP.
- Concentra-se em compliance com controles de segurança ISM.
Habilite os controles do IRAP compliance
Para configurar seu Workspace para dar suporte ao processamento de dados regulamentado pelo padrão IRAP, você deve habilitar o perfil de segurança de compliance.
Em breve, será necessário um ambiente base compute sem servidor versão 5 ou superior para cargas de trabalho IRAP na AWS. A Databricks recomenda a atualização para a versão 5 do ambiente base. Para selecionar um ambiente base para o Notebook, consulte Selecionar um ambiente base. Para configurar o ambiente para a tarefa Job, consulte Configurar o ambiente para a tarefa Job.
Somente recursos de visualização específicos são suportados para o processamento de dados regulamentados. Para obter detalhes sobre o perfil de segurança compliance, recurso de visualização suportado e regiões suportadas, consulte perfil de segurança de conformidade.
Tipos de VM Graviton não impõem criptografia FIPS 140. Você deve verificar se a criptografia aprovada pelo FIPS é usada.
É de sua inteira responsabilidade garantir que informações confidenciais nunca sejam inseridas em campos de entrada definidos pelo cliente, como nomes workspace , nomes de recursos compute , tags, nomes de tarefas, nomes de execução de tarefas, nomes de redes, nomes de credenciais, nomes account de armazenamento e IDs ou URLs de repositórios Git . Esses campos podem ser armazenados, processados ou acessados fora do limite compliance .
Para ativar os controles do IRAP compliance, consulte Configure enhanced security and compliance settings.
Apoio regional para recursos
Esta tabela mostra a disponibilidade de recursos para o padrão compliance selecionado em todas as regiões Databricks suportadas. Alguns recursos podem ser listados como disponíveis antes de serem efetivamente lançados.
Recurso |
|
|---|---|
Políticas GRANT do ABAC | ✓ |
ABAC em views | ✓ |
AI Classify | ✓ |
Diagnóstico AI | ✓ |
AI Extract | ✓ |
AI Extract Precision Mode | ✓ |
AI Functions REST API | ✓ |
AI ParseDocument | ✓ |
AI Prep Search | ✓ |
AI query para modelos personalizados e modelos externos | ✓ |
AI Search: Quality Evaluation | ✓ |
Privilégio de gerenciamento de acesso ("MANAGE ACCESS CONTROL") | ✓ |
Advanced metadata viewing privilege ('READ METADATA') | ✓ |
Agent Bricks — AI Functions | ✓ |
Framework de Agentes: Autorização em Nome do Usuário | ✓ |
Agent Mode APIs for Genie Agents | ✓ |
Conversor agêntico no Genie Code | ✓ |
Enriquecimento de IA | ✓ |
Tarefa de job de alerta | ✓ |
Tabela do sistema de alertas | ✓ |
Detecção de anomalia | ✓ |
Escalabilidade horizontal de apps | ✓ |
Análise de segurança de aplicativos | ✓ |
Controle de acesso baseado em atributos | ✓ |
Auto-CDF (Change Data Feed) | ✓ |
Backfills em Fluxos de trabalho | ✓ |
Orçamento para Unity AI Gateway | ✓ |
Bate-papo no Genie One | ✓ |
Computação clássica | ✓ |
Tarefa JAR do Clean Room | ✓ |
UDF JAR do Clean Room | ✓ |
Saída compartilhada do Clean Room | ✓ |
Clean Rooms | ✓ |
Criação de parceiros de resolução de identidade para clean rooms | ✓ |
Entrega de logs do cluster para volumes UC | ✓ |
Colabore em pacotes de ativos do Databricks a partir do workspace | ✓ |
Comentários sobre tabelas externas | ✓ |
Compute: Clusters de grupo dedicados | ✓ |
Entrada baseada em contexto: políticas de acesso privado do Workspace | ✓ |
Controle de entrada baseado em contexto | ✓ |
Pipelines declarativos contínuos: modo padrão e notificações aprimoradas | ✓ |
Visualização multiplataforma compartilhamento | ✓ |
ABAC entre mecanismos | ✓ |
JDBC personalizado em computação UC | ✓ |
Serving de LLM personalizado para o Databricks Model Serving | ✓ |
Modelos de pacotes personalizados no Workspace | ✓ |
DCS-vNext | ✓ |
DLT Direct Publishing Mode | ✓ |
Genie do dashboard habilitado por default | ✓ |
Classificação de dados | ✓ |
Sala de Dados (Govcloud) | |
Databricks Apps | ✓ |
Databricks Apps - Espaços de Aplicativos | ✓ |
Databricks Apps - Configurar o tamanho do recurso de computação do aplicativo | ✓ |
Databricks Apps — Instalar aplicativos do Git | ✓ |
Databricks Apps - On-Behalf-Of User Authorization | ✓ |
Databricks Apps – Implantações acionadas por Webhook-Trigger (GitHub, Azure DevOps) | ✓ |
Databricks Apps V2 | ✓ |
Databricks Genie para Microsoft Teams | ✓ |
Databricks Genie para Slack | ✓ |
repositórios de pacote Python padrão no pipeline declarativo Spark | ✓ |
Repositórios de pacotes Python default em clusters criados via API | ✓ |
Repositórios de pacotes Python default em clusters criados via interface do usuário | ✓ |
Armazenamento padrão | ✓ |
configuração padrão do armazém | ✓ |
Tarefas desabilitadas no Lakeflow Jobs | ✓ |
Página Descobrir | ✓ |
Domain Recommendations | ✓ |
Domínios e Discover | ✓ |
Incorporar o Genie como um iframe | ✓ |
Habilitar visualizações de métricas locais do dashboard em painéis de AI/BI | ✓ |
Ativar modelos estendidos | ✓ |
Habilita a função com valor de tabela de query remota (remote_query). | ✓ |
UDFs Python aprimoradas no Unity Catalog | ✓ |
Suporte do EventBridge para eventos de arquivo | ✓ |
Suplemento do Excel | ✓ |
Suporte ao formato de arquivo Excel | ✓ |
Expanded consumer entitlement policy for Workspace | ✓ |
notificações access token pessoal expirando | ✓ |
Notificações de expiração de access token de Service Principal | ✓ |
Estender a classificação de dados com classificadores personalizados | ✓ |
Acesso externo a tabela Delta gerenciada do Unity Catalog | ✓ |
Segredos externos para o Unity Catalog | ✓ |
Feature Store Transmissão Recurso Views | ✓ |
Recurso Views (lotes) | ✓ |
Tipo de Arquivo | ✓ |
Privilégios de DML refinados | ✓ |
Bloco de notas e editor de arquivos focados em pastas Git | ✓ |
Compartilhamento de tabelas Delta externas | ✓ |
Genie Code em página inteira | ✓ |
ModeAgente Genie | ✓ |
Genie Compartilhamento de Chat | ✓ |
Genie Code | ✓ |
ModeAgente Genie Code | ✓ |
Tarefas agendadas do Genie Code | ✓ |
Genie Code para criação de painéis | ✓ |
Amostragem de dados Genie | ✓ |
Inspecionar resposta do Genie | ✓ |
Genie One | ✓ |
Genie One Mcp | ✓ |
Memória do Genie One | ✓ |
Trechos de ontologia do Genie | |
Compartilhamento do gerenciador de Genie space | ✓ |
Espaços Genie | ✓ |
Suporte da CLI do Git para pastas do Git | ✓ |
Conector de permissão do Google Drive | ✓ |
Objetos do Hub CRM do conector do Hubspot | ✓ |
Iceberg Rest Catalog Federation | ✓ |
Iceberg V3 | ✓ |
Importar de BI externo para AI/BI | ✓ |
Funções IP | ✓ |
Pushdown de join para queries federadas | ✓ |
Assistente de conhecimento | ✓ |
Gravações Diretas do LTAP | ✓ |
Lakeflow Connect para o conector MySQL de CDC integrado | ✓ |
Lakeflow Connect para o conector CDC integrado do Oracle | ✓ |
Lakeflow Connect para o conector CDC integrado do SQL Server | ✓ |
Lakebase | ✓ |
Lakebase CDF | ✓ |
Lakebase search | ✓ |
LakeFlow Connect - Confluência | ✓ |
LakeFlow Connect - GA4 | ✓ |
LakeFlow Connect - Anúncios do Google | ✓ |
LakeFlow Connect - HubSpot | ✓ |
LakeFlow Connect - Meta Anúncios | ✓ |
LakeFlow Connect - MySQL | ✓ |
LakeFlow Connect - PostgreSQL | ✓ |
LakeFlow Connect - SFTP | ✓ |
LakeFlow Connect - Salesforce | ✓ |
LakeFlow Connect - ServiceNow | ✓ |
LakeFlow Connect - Anúncios do TikTok | ✓ |
LakeFlow Connect - Workday HCM | ✓ |
LakeFlow Connect - Relatórios do Workday (RaaS) | ✓ |
LakeFlow Connect - Suporte Zendesk | ✓ |
LakeFlow Connect - Ingestão Zerobus | ✓ |
Lakeflow Connect API Source Connectors | ✓ |
Conectores de comunidade do Lakeflow Connect | ✓ |
Conectores baseados em query do Lakeflow Connect | ✓ |
Lakeflow Connect Zerobus Ingest GovCloud | |
Lakeflow Connect para logs de eventos do 1Password | ✓ |
Lakeflow Connect for Aha! | ✓ |
Lakeflow Connect para Akamai WAF | ✓ |
Lakeflow Connect for Amplitude | ✓ |
Lakeflow Connect para Anaplan | ✓ |
Lakeflow Connect para Anthropic | ✓ |
Lakeflow Connect for Anysphere Audit Logs | ✓ |
Lakeflow Connect para Anysphere Org | ✓ |
Lakeflow Connect para logs de auditoria da Atlassian | ✓ |
Lakeflow Connect for Celigo | ✓ |
Lakeflow Connect para o CrowdStrike | ✓ |
LakeFlow Connect para Dynamics 365 | ✓ |
Lakeflow Connect for GitHub | ✓ |
LakeFlow Connect para Google Drive | ✓ |
Lakeflow Connect para o Google Search Console | ✓ |
Lakeflow Connect para Google Workspace | ✓ |
Lakeflow Connect for Ironclad | ✓ |
Lakeflow Connect para o Island Management Console | ✓ |
LakeFlow Connect para Jira | ✓ |
Lakeflow Connect para Kafka | ✓ |
Lakeflow Connect para logs de auditoria unificados do Microsoft 365 | ✓ |
Lakeflow Connect para Monday.com | ✓ |
Lakeflow Connect for Netskope Logs | ✓ |
Lakeflow Connect para o NetSuite | ✓ |
Lakeflow Connect para Logs do Sistema Okta | ✓ |
Lakeflow Connect para OpenAI | ✓ |
Lakeflow Connect para Outlook | ✓ |
Lakeflow Connect for PagerDuty | ✓ |
Lakeflow Connect for Pendo | ✓ |
Lakeflow Connect para Salesforce Marketing Cloud | ✓ |
Lakeflow Connect para SendGrid | ✓ |
Lakeflow Connect para o SharePoint | ✓ |
Lakeflow Connect para logs de integração e acesso do Slack | ✓ |
Lakeflow Connect for Slack Audit Logs | ✓ |
Lakeflow Connect para Smartsheet | ✓ |
Lakeflow Connect para Square | ✓ |
Lakeflow Connect para Strac | ✓ |
Lakeflow Connect for Verkada | ✓ |
Lakeflow Connect para Vimeo | ✓ |
Lakeflow Connect para logs de auditoria do Wiz | ✓ |
Lakeflow Connect para registro de atividades do Workday | ✓ |
Lakeflow Connect for Workiva | ✓ |
Lakeflow Connect para Zip | ✓ |
Lakeflow Connect for Zoho Books | ✓ |
Lakeflow Connect para Zoom Logs | ✓ |
Designer LakeFlow | ✓ |
Integrações do Lakeflow | ✓ |
Jobs do Lakeflow | ✓ |
Integridade do Lakeflow Jobs | ✓ |
Tabela do sistema de eventos do Lakeflow Pipeline | ✓ |
Editor LakeFlow Pipelines | ✓ |
Compartilhamento da Lakehouse Federation | ✓ |
Monitoramento do lakehouse | ✓ |
Lakehouse RT | ✓ |
MLflow no Databricks | ✓ |
MV e ST em notebooks e jobs serverless | ✓ |
Recuperação de desastres gerenciada | |
gerenciar Servidores MCP | ✓ |
Registro de prompt do Managed MLflow | ✓ |
Marketplace — Instalar Databricks Apps | ✓ |
Compartilhamento de view de métricas | ✓ |
Model Serving - AI Gateway (v1) | ✓ |
modelo confortável - AI Guardrail | ✓ |
modelo interativo - AI Playground | ✓ |
modelo privado - Modelos Personalizados | ✓ |
modelo privado - Modelos Externos | ✓ |
modelo prático - Função AI de modelos básicos (ai_query) | ✓ |
modelo privado - Modelos de base Pay-Per-tokens | ✓ |
Atualização do modelo Acionadores de tarefas | ✓ |
Modelos no Unity Catalog: Tarefas de Implantação | ✓ |
Várias credenciais Git | ✓ |
Registros de aceitação de rede | ✓ |
Novo formulário de política compute | ✓ |
Declaração de identidade personalizada do OAuth | ✓ |
Compartilhamento aberto | ✓ |
OpenSharing SecureConnect | ✓ |
OpenSharing for Default Storage – Expanded Access | ✓ |
OpenTelemetry para Databricks Apps | ✓ |
OpenTelemetry para Model Serving do Databricks | ✓ |
OpenTelemetry no Databricks | ✓ |
Mode de Clean Rooms empacotadas | ✓ |
Páginas | |
Execuções parciais em fluxos de trabalho | ✓ |
Escopo automático de access tokens pessoais | ✓ |
tipo de tarefa do Power BI | ✓ |
Otimização preditiva | ✓ |
Conectividade privada para serviços de alto desempenho | ✓ |
Monitoramento de produção para MLflow | ✓ |
Histórico de queries & perfil para DLT | ✓ |
Query desempenho percepções | ✓ |
Suporte à gravação de fontes de dados remotas em compute serverless | ✓ |
Role-based access control (RBAC) | ✓ |
Habilitação em nível de account do role-based access control (RBAC) | ✓ |
Alertas SQL V2 | ✓ |
Salesforce Data Cloud file compartilhamento federation | ✓ |
Exploração de dados de amostra com assistente | ✓ |
UDFs Scala e Java no Unity Catalog | ✓ |
access tokenspessoal com escopo definido | ✓ |
Segredos no Unity Catalog | ✓ |
Serverless Compute Access Control | ✓ |
Limite de taxa do compute serverless | ✓ |
Pré-visualização do Workspace Serverless DLT/Lakeflow | ✓ |
SDK Python de previsão sem servidor | ✓ |
Serverless GPU Compute | ✓ |
Serverless GPU Compute API Remote H100s | ✓ |
JARs sem servidor | ✓ |
Visualização de workspace de jobs/notebooks Serverless | ✓ |
Jobs sem servidor/fluxo de trabalho/Notebook | ✓ |
LakeFlow Pipelinessem servidor | ✓ |
Gitprivado sem servidor | ✓ |
Serverless SQL warehouses | ✓ |
espaço de trabalho sem servidor | ✓ |
Conector de Permissões do SharePoint | ✓ |
compartilhamento Para Clientes Iceberg | ✓ |
Agente Supervisor | ✓ |
Retenção configurável de tabelas do sistema | |
Trigger de atualização de tabelas no OpenSharing (Provedor) | ✓ |
Trigger de atualização de tabelas no OpenSharing (destinatário) | ✓ |
Tag Automations | ✓ |
Propagação de tags | ✓ |
Propagação de tags — Em nível de account | ✓ |
Suporte a tags para ativos de escopo de workspace | ✓ |
Conectores de terceiros para agentes | ✓ |
Tipo de dados de hora | ✓ |
Transações | ✓ |
U2M para Service Principal | ✓ |
Lista unificada de execuções | ✓ |
Unity AI Gateway | ✓ |
Unity AI Gateway serviço Policies | ✓ |
Fragmentação de variantes para desempenho de leitura otimizado em dados semiestruturados | ✓ |
Busca vetorial (padrão) | ✓ |
Busca vetorial (otimizada para armazenamento) | ✓ |
Alta QPS do Vector Search | ✓ |
Reclassificador de Busca Vetorial | |
Vector Search: pesquisa de texto completo | ✓ |
Criação visual: UI <> Sincronização de YAML para DABs no Workspace | ✓ |
Warehouse activity details | ✓ |
Tempo limite para comandos do warehouse | ✓ |
Anexos de dados de widgets para inscrições de dashboard | ✓ |
Ambientes base do workspace para compute serverless | ✓ |