強化されたセキュリティとコンプライアンス設定を構成する

プレビュー

クラスターの自動更新機能と、アカウントコンソールから強化されたセキュリティとコンプライアンス機能を有効にする機能は、パブリックプレビュー段階です。

コンプライアンスセキュリティプロファイル (コンプライアンス標準付き) と強化されたセキュリティモニタリングが一般に利用可能です。

強化されたセキュリティとコンプライアンスは、コンプライアンスのニーズに対して強化されたセキュリティと制御を提供するプラットフォームアドオンです。価格ページを参照してください。この記事では、Databricks ワークスペースまたはアカウントで強化されたセキュリティとコンプライアンスの設定を構成する方法について説明します。 Databricks ワークスペースは、Enterprise 価格レベルである必要があります。

既存のワークスペースで強化されたセキュリティとコンプライアンス機能を有効にする

アカウント管理者は、ワークスペースでクラスターセキュリティプロファイルを有効にしたり、クラスター標準を追加したり、拡張セキュリティモニタリングを有効にしたり、クラスターの自動更新を有効にしたりできます。

アカウント管理者として、アカウントコンソールに移動します。
[ ワークスペース] をクリックします。
ワークスペースの名前をクリックします。
[セキュリティとコンプライアンス]をクリックします。
コンプライアンスセキュリティプロファイルを有効にするには、 [コンプライアンスセキュリティプロファイル]の横にある[有効にする]をクリックします。

[コンプライアンスセキュリティプロファイル]ダイアログで、必要に応じて [コンプライアンス標準] を選択し、 [保存] をクリックします。
重要
- コンプライアンスセキュリティプロファイルを有効にするか、コンプライアンス標準をワークスペースに追加すると、その効果はそのワークスペースに対して永続的になります。
- 規制対象データが以前にそのワークスペースで処理されていた場合、コンプライアンスセキュリティプロファイルも個々のコンプライアンス標準もワークスペースから削除することはできません。ワークスペースを削除し、コンプライアンスセキュリティプロファイルなし、または異なるコンプライアンス標準を使用して新しいワークスペースを作成できます。さらにサポートが必要な場合は、Databricks サポートにお問い合わせください。
- PHI データを処理する前に、Databricks と BAA 契約を結んでいることを確認するのはあなたの責任です。
強化されたセキュリティモニタリングを有効にするには、 [強化されたセキュリティモニタリング]チェックボックスをオンにします。

コンプライアンスセキュリティプロファイルを有効にすると、拡張セキュリティモニタリングが自動的に有効になります。
自動クラスター更新を有効にするには、 [自動クラスター更新]チェックボックスをオンまたはオフにします。

コンプライアンスセキュリティプロファイルを有効にすると、クラスターの自動更新が自動的に有効になります。

すべての新しいワークスペースにアカウントレベルのデフォルトを設定する

アカウント管理者は、セキュリティプロファイル (セキュリティ標準を使用) または強化されたセキュリティモニタリングの設定をアカウントレベルで構成し、すべての新しいワークスペースに適用できます。新しいワークスペースのデフォルトとしてクラスターセキュリティプロファイルを有効にすると、新しいワークスペースに対して拡張セキュリティモニタリングとクラスターの自動更新も有効になります。

アカウント管理者として、アカウントコンソールに移動します。
サイドバーで [設定] をクリックします。
[セキュリティとコンプライアンス] タブをクリックします。
サイドバーで、 「強化されたセキュリティとコンプライアンスの設定」をクリックします。
コンプライアンスセキュリティプロファイルを有効にするには、 [コンプライアンスセキュリティプロファイル]の横にある[構成]をクリックします。

[新しいワークスペースのセキュリティプロファイル]ダイアログで、 [有効]を選択し、1 つ以上のセキュリティ標準を選択するか、 [なし]を選択して、 [保存]をクリックします。

重要

PHI データを処理する前に、Databricks と BAA 契約を結んでいることを確認するのはあなたの責任です。
強化されたセキュリティモニタリングを有効にするには、新しいワークスペースの [強化されたセキュリティモニタリング]チェックボックスをオンにします。

強化されたセキュリティとコンプライアンス機能を備えた新しいワークスペースを作成する

アカウント管理者は、ワークスペースの作成中にコンプライアンスセキュリティプロファイルを有効にし、コンプライアンス標準を追加し、強化されたセキュリティモニタリングを有効にすることができます。新しいワークスペースは、構成されたアカウントレベルのデフォルトに準拠する必要があります。

「カスタム AWS 設定でワークスペースを作成する」の手順に従って、ワークスペースを作成します。コンプライアンス標準をサポートするリージョンを選択してください。
[詳細設定] をクリックします。
コンプライアンスセキュリティプロファイルを有効にするには、 [コンプライアンスセキュリティプロファイル]チェックボックスを選択します。
強化されたセキュリティモニタリングを有効にするには、 [強化されたセキュリティモニタリング]チェックボックスをオンにします。
[コンプライアンス標準]で、1 つ以上のコンプライアンス標準を選択するか、 [なし]を選択します。
「次へ」をクリックし、 「ワークスペースの作成」をクリックします。