Pular para o conteúdo principal

Intercâmbio confiável de avaliação de segurança da informação (TISAX)

Esta página descreve os controles compliance TISAX no Databricks.

Visão geral do TISAX

TISAX (Trusted Information Security Assessment Exchange) é um mecanismo de avaliação e troca de informações sobre segurança da informação definido pela Associação ENX em nome da Associação Alemã das Indústrias Automotivas (VDA). Ela padroniza a forma como as organizações do setor automotivo avaliam e compartilham compliance a segurança da informação, com base nos requisitos das normas ISO/IEC 27001 e VDA ISA (Avaliação de Segurança da Informação).

pontos principais

  • Desenvolvido para o setor automotivo para garantir avaliações consistentes de segurança da informação e confiança entre parceiros.
  • Baseado na norma ISO/IEC 27001, com requisitos adicionais de segurança e proteção de dados específicos para o setor automotivo.
  • Requer avaliação por um provedor de auditoria credenciado pela TISAX.
  • Os resultados da certificação são compartilhados através da plataforma online TISAX, gerenciada pela ENX.

Habilitar controles compliance TISAX

Para configurar seu workspace para suportar o processamento de dados regulamentados pelo padrão TISAX, o perfil de segurança compliance deve estar ativado workspace . Apenas recursos de pré-visualização específicos são suportados para o processamento de dados regulamentados. Para obter detalhes sobre o perfil de segurança compliance , recursos de pré-visualização suportados e regiões suportadas, consulte o perfil de segurança de conformidade.

É de sua inteira responsabilidade garantir que informações confidenciais nunca sejam inseridas em campos de entrada definidos pelo cliente, como nomes workspace , nomes de recursos compute , tags, nomes de tarefas, nomes de execução de tarefas, nomes de redes, nomes de credenciais, nomes account de armazenamento e IDs ou URLs de repositórios Git . Esses campos podem ser armazenados, processados ou acessados fora do limite compliance .

Para ativar os controles compliance TISAX, consulte Configurar configurações aprimoradas de segurança e compliance.

Apoio regional para recursos

Esta tabela mostra a disponibilidade de recursos para o padrão compliance selecionado em todas as regiões Databricks suportadas. Alguns recursos podem ser listados como disponíveis antes de serem efetivamente lançados.

Recurso

ap-northeast-1

ap-northeast-2

ap-southeast-1

ap-southeast-2

ap-southeast-3

ap-south-1

ca-central-1

eu-central-1

eu-west-1

eu-west-2

eu-west-3

sa-east-1

us-east-1

us-east-2

us-west-1

us-west-2

AI Functions - Classificação

AI Functions - Análise de Documentos

AI Functions - Extração de informação

Detecção de anomalia

Computação clássica

Clean Rooms

Classificação de dados

Databricks Apps

Databricks One

Armazenamento padrão

ModeAgente Genie

Genie Code

ModeAgente Genie Code

Agente do painel de controle do Genie Code

Espaços Genie

Assistente de conhecimento

Escala automática Lakebase

LakeFlow Connect - Confluência

LakeFlow Connect - Dynamics 365

LakeFlow Connect - GA4

LakeFlow Connect - Anúncios do Google

LakeFlow Connect - HubSpot

LakeFlow Connect - Meta Anúncios

LakeFlow Connect - MySQL

LakeFlow Connect - NetSuite

LakeFlow Connect - PostgreSQL

LakeFlow Connect - SFTP

LakeFlow Connect - Salesforce

LakeFlow Connect - ServiceNow

LakeFlow Connect - SharePoint

LakeFlow Connect - Anúncios do TikTok

LakeFlow Connect - Workday HCM

LakeFlow Connect - Relatórios do Workday (RaaS)

LakeFlow Connect - Suporte Zendesk

LakeFlow Connect - Ingestão Zerobus

Jobs do Lakeflow

Editor LakeFlow Pipelines

Monitoramento do lakehouse

MLflow no Databricks

gerenciar Servidores MCP

servindo modelo - AI Gateway

modelo confortável - AI Guardrail

modelo interativo - AI Playground

modelo privado - Modelos Personalizados

modelo privado - Modelos Externos

modelo prático - Função AI de modelos básicos (ai_query)

modelo privado - Modelos de base Pay-Per-tokens

Otimização preditiva

Jobs sem servidor/fluxo de trabalho/Notebook

LakeFlow Pipelinessem servidor

Serverless SQL warehouses

espaço de trabalho sem servidor

Agente Supervisor

Busca vetorial (padrão)

Busca vetorial (otimizada para armazenamento)