コンプライアンス・セキュリティ・プロファイル

備考

プレビュー

この機能は パブリック プレビュー段階です。

このページでは、コンプライアンス・セキュリティ・プロファイル、そのコンプライアンス制御、およびサポートされている機能について説明します。コンプライアンス セキュリティ プロファイルを有効にするには、「 拡張セキュリティとコンプライアンス設定の構成」を参照してください。

コンプライアンス・セキュリティー・プロファイルの概要

コンプライアンス セキュリティ プロファイルを使用すると、追加のモニタリング、強化されたコンピュート イメージ、および Databricks ワークスペース上のその他の機能と制御が可能になります。 コンプライアンス セキュリティ プロファイルには、一部のコンプライアンス標準の該当するセキュリティ要件を満たすのに役立つコントロールが含まれています。Databricks を使用して、次のコンプライアンス標準で規制されているデータを処理するには、コンプライアンス セキュリティ プロファイルを有効にする必要があります。

• C5
• HIPAA
• PCI-DSS
• ティサックス

また、コンプライアンス標準に準拠しずに、強化されたセキュリティ機能に対してコンプライアンス セキュリティ プロファイルを有効にすることもできます。

ワークスペースでこの機能を有効にした場合、 価格ページで説明されているように、強化されたセキュリティとコンプライアンスのアドオンに対して課金されます。

重要

• コンプライアンス セキュリティ プロファイルのリリース前にワークスペースで HIPPA コンプライアンスが有効になっていた場合は、ワークスペースのコンプライアンス セキュリティ プロファイルを有効にする必要があります。

• お客様は、適用されるすべての法律および規制に対する独自のコンプライアンスを確保する責任を単独で負うものとします。

• ワークスペース名、コンピュート リソース名、タグ、ジョブ名、ジョブ実行名、ネットワーク名、資格情報名、ストレージ アカウント名、 Gitリポジトリ ID または URL などの機密情報がカスタマー定義の入力フィールドに決して入力されていないことを確認する責任はお客様にあります。 これらのフィールドは、コンプライアンス境界外で保存、処理、またはアクセスされる可能性があります。

コンプライアンス・セキュリティ・プロファイルのセキュリティ強化

セキュリティの強化には、次のものが含まれます。

• 次の内容を含む強化されたオペレーティング システム イメージ:

  • CIS レベル 1 の強化イメージ
  • FIPS 140 検証済み暗号化モジュール

• クラスタリングの自動更新により、構成可能なメンテナンス期間中に定期的に再起動することで、クラスタリングに最新の更新が反映されるようにします。 「クラスタリングの自動更新」を参照してください。

• 強化されたセキュリティモニタリングには、レビュー可能なログを生成するモニタリングエージェントが含まれます。 「コンピュートプレーンイメージのモニタリングエージェントDatabricksを参照してください。

• クラスタリング内およびエグレスの通信では、メタストアとの通信を含め、TLS 1.2 以上が使用されます。

Classicおよびサーバレス コンピュートの地域別サポート

コンプライアンス セキュリティ プロファイルは、クラシック プレーンとサーバレス コンピュート プレーンの両方でコンピュート リソースに適用されるコンプライアンス標準を決定します。

クラシック コンピュート リソースは、地域全体の幅広いコンプライアンス標準をサポートします。 サーバレス コンピュート リソース (サーバレスSQLウェアハウス、サーバレス コンピュート for ノートブックおよびワークフロー、およびサーバレスLakeflow Spark宣言型パイプライン) のサポートは、コンプライアンスの標準と地域に応じてさらに制限されています。

次の表に、各コンピュート プレーンでサポートされているコンプライアンス標準と、対応するサポートされているリージョンを示します。

コンプライアンス基準	クラシックコンピュートプレーンのサポート	サーバレス コンピュート plane support
C5	すべてのリージョン	サーバレスがあるすべての地域
HIPAA	すべてのリージョン	サーバレスがあるすべての地域
PCI-DSS	すべてのリージョン	なし
ティサックス	すべてのリージョン	サーバレスがあるすべての地域

詳細については、コンピュート平面アーキテクチャに関する情報については、「 高レベルのアーキテクチャ」を参照してください。

サポートされているプレビュー機能

コンプライアンス セキュリティ プロファイルが有効になっているワークスペースでは、このセクションにリストされているプレビュー機能とベータ機能のみがサポートされます。その他のプレビュー機能またはベータ機能はすべてサポートされていません。

次の表には、サポートされているすべてのプレビュー機能とベータ機能がリストされています。

• コンプライアンス セキュリティ プロファイルを有効にすると、ほとんどの機能がすべてのコンプライアンス標準で利用できるようになります。
• 特定のコンプライアンス規格 (「HIPPA のみ」など) でマークされた機能は、そのコンプライアンス規格で構成されたワークスペースでのみサポートされます。
• 「サーバレス」とマークされた機能は、サーバレス コンピュート プレーンでのみ利用可能です。 「地域別のクラシックおよびサーバレス コンピュートのサポート」を参照してください。

機能	ステータス	コンピュート	注
ワークスペース レベルの SCIM プロビジョニング	パブリックプレビュー	Standard	レガシー機能。「アカウント レベルおよびワークスペース レベルの SCIM プロビジョニング」を参照してください。
環境変数のシークレットパス	パブリックプレビュー	Standard
パブリック プレビュー段階のシステムテーブル	パブリックプレビュー	Standard
Unity Catalog のユーザー定義関数	パブリックプレビュー	Standard
Git フォルダー内のダッシュボード	パブリックプレビュー	Standard
ボリュームへのログ配信	パブリックプレビュー	Standard
ファイルイベントのAuto Loaderサポート	パブリックプレビュー	Standard
Databricks Apps のユーザー承認	パブリックプレビュー	Standard
Unity Catalog でのアクセス要求	パブリックプレビュー	Standard
管理タグ	パブリックプレビュー	Standard
独自のデータリネージを持ち込む	パブリックプレビュー	Standard
データの分類	パブリックプレビュー	Standard
ai_parse_document function	パブリックプレビュー	Standard
Unity Catalog の属性ベースのアクセス制御 (ABAC)	パブリックプレビュー	Standard
Databricks One	パブリックプレビュー	Standard
Databricks SQL アラート	パブリックプレビュー	Standard
データガバナンスハブ	プライベートプレビュー	Standard
ノートブックタスクにおけるハイメモリーサーバレスコンピュート	パブリックプレビュー	サーバーレス
サーバレス 予測	パブリックプレビュー	サーバーレス
サーバレス ワークスペース	パブリックプレビュー	サーバーレス
サーバレス エグレス制御	パブリックプレビュー	サーバーレス
異常検出	ベータ版	サーバーレス
サーバレス 予測 Python SDK	プライベートプレビュー	サーバーレス
ai_queryを用いたLLMバッチ推論	パブリックプレビュー	Standard	HIPPAのみ
ai_forecast()	パブリックプレビュー	Standard	HIPPAのみ
Genie Conversation API	パブリックプレビュー	Standard	HIPPAのみ
Databricks マネージド MCP サーバー	ベータ版	サーバーレス
外部MCPサーバー	ベータ版	サーバーレス