perfil de segurança de conformidade

Esta página descreve o perfil de segurança compliance, seus controles compliance e os recursos compatíveis. Para ativar o perfil de segurança compliance, consulte Configure enhanced security and compliance settings.

visão geral do perfil de segurança de conformidade

O perfil de segurança compliance permite monitoramento adicional, tipos de instâncias aplicadas para criptografia entre nós, uma imagem compute reforçada e outros recursos e controles no espaço de trabalho Databricks.

A ativação do perfil de segurança compliance é necessária se o senhor usar o Databricks para processar dados regulamentados pelas seguintes normas compliance:

• C5
• Meio CCCS (Protegido B)
• DoD IL5
• FedRAMP High
• FedRAMP Moderate
• HIPAA
• Programa de avaliadores registrados da Infosec (IRAP)
• Instituto Coreano de Segurança Financeira (K-FSI)
• PCI-DSS
• Cyber Essentials Plus do Reino Unido

O senhor também pode optar por ativar o perfil de segurança compliance para obter recursos de segurança aprimorados sem estar em conformidade com um padrão compliance.

Se o senhor ativar esse recurso em qualquer site workspace, será cobrado pelo complemento Enhanced Security and compliance, conforme descrito na página de preços.

important

• O senhor é o único responsável por garantir sua própria compliance com todas as leis e regulamentos aplicáveis.
• O senhor é o único responsável por garantir que o perfil de segurança compliance e os padrões compliance apropriados sejam configurados antes do processamento de dados regulamentados.
• Se o senhor adicionar HIPAA, é de sua responsabilidade, antes de processar dados PHI, ter um contrato BAA com a Databricks.

conformidade perfil de segurança aprimoramentos de segurança

Os aprimoramentos de segurança incluem:

• Uma imagem de sistema operacional reforçada baseada no Ubuntu Advantage, um pacote de segurança de nível empresarial e suporte para infraestrutura e aplicativos de código aberto. O Ubuntu Advantage inclui:

  • Uma imagem reforçada de nível 1 do CIS
  • Módulos de criptografia validados pelo FIPS 140

• Atualizações automáticas de clustering, garantindo que o clustering tenha as atualizações mais recentes, reiniciando-as periodicamente durante as janelas de manutenção configuráveis. Consulte Atualização automática do clustering.

• Monitoramento de segurança aprimorado, que inclui agentes de monitoramento que geram informações revisáveis logs. Veja os agentes de monitoramento em Databricks compute imagens de avião.

• Uso obrigatório dos tipos de instância doAWS Nitro em clustering e Databricks SQL SQL warehouse.

• Toda comunicação de saída usa TLS 1.2 ou superior, incluindo a comunicação com o metastore.

Suporte para Classic e serverless compute por região

O perfil de segurança compliance determina quais padrões compliance são aplicados para compute recurso nos planos clássico e serverless compute .

O clássico compute recurso suporta uma ampla gama de padrões compliance em todas as regiões. serverless compute recurso (serverless SQL warehouse, serverless compute para Notebook e fluxo de trabalho, e serverless LakeFlow Declarative pipeline) têm suporte mais limitado, dependendo do padrão compliance e da região.

A tabela abaixo lista quais padrões compliance são suportados em cada plano compute e as regiões suportadas correspondentes:

padrão de conformidade	Clássico compute suporte de plano	sem servidor compute suporte de plano
Nenhuma	Todas as regiões	Todas as regiões com serverless
C5	eu-central-1	Nenhuma
Meio CCCS (Protegido B)	ca-central-1	Nenhuma
DoD IL5 (AWS GovCloud DOD)	us-gov-west-1	Nenhuma
FedRAMP High (AWS GovCloud)	us-gov-west-1	Nenhuma
FedRAMP Moderate	us-east-1, us-east-2, us-west-1, us-west-2	us-east-1, us-west-2
HIPAA	Todas as regiões	Todas as regiões com serverless
IRAP	ap-southeast-2	ap-southeast-2
K-FSI	ap-northeast-2	Nenhuma
PCI-DSS	Todas as regiões	us-east-1, ap-southeast-2, us-west-2
Cyber Essentials Plus do Reino Unido	eu-west-2	Nenhuma

Consulte os padrões de conformidade em serverless compute availability.

Para obter mais informações sobre a arquitetura do plano compute, consulte Arquitetura de alto nível.

Recurso de visualização suportado

Somente os recursos de visualização listados nesta seção são compatíveis com o processamento de dados regulamentados pelas normas compliance. Não há suporte para todos os outros recursos de visualização.

A visualização prévia de recursos não é suportada em AWS GovCloud , a menos que especificamente listado na disponibilidade do recurso.

Recurso de visualização pública

• em nível de espaço de trabalho SCIM provisionamento

  workspace-level SCIM provisionamento é um recurso legado. Databricks recomenda usar o provisionamento account-level SCIM em vez disso.

• Caminhos secretos em variável de ambiente

• Tabelas do sistema que estão em Pré-visualização pública

• Funções definidas pelo usuário no Unity Catalog

• Desativar o acesso ao Hive metastore

• Dashboards na pasta Git

• computar log entrega para volumes

• Suporte do Auto Loader para eventos de arquivo

• Autorização do usuário para aplicativos Databricks

• Unity Catalog visualização de métricas

• Solicitações de acesso em Unity Catalog

• Governado tags

• Traga sua própria linhagem de dados

• Passagem de credenciais do IAM

  A passagem de credenciais está obsoleta a partir do Databricks Runtime 15.0 e será removida em versões futuras do Databricks Runtime. A Databricks recomenda que o senhor atualize para o Unity Catalog. Unity Catalog simplifica a segurança e a governança de seus dados, fornecendo um local central para administrar e auditar o acesso aos dados em vários espaços de trabalho em seu site account. Consulte O que é o Unity Catalog?

Beta recurso

• Controle de acesso baseado em atributos (ABAC) do Unity Catalog
• Databricks SQL alerta
• ai_parse_document função

Private Preview recurso

• Desativação do DBFS
• Databricks Um
• Centro de governança de dados

Recurso de visualização disponível somente no site serverless compute

Esses recursos são suportados apenas com padrões de compliance que suportam o plano serverless compute . Consulte o suporte para Classic e serverless compute por região.

serverless Public Preview recurso

• Google analítica LakeFlow Connect connector

• Alta memória para serverless compute Tarefa do notebook

• previsão sem servidor

• Conectividade privada com o AWS S3

• espaço de trabalho sem servidor

sem servidor Beta recurso

• Detecção de anomalia

serverless Private Preview recurso

• previsão sem servidor Python SDK

Recurso de visualização adicional suportado com HIPAA

HIPAA suporta todos os recursos de visualização acima e também os seguintes recursos de visualização adicionais:

• LLM inferência de lotes com ai_query

• ai_forecast ()

• API do Genie Conversation