強化されたセキュリティとコンプライアンス設定を構成する

プレビュー

自動クラスター更新機能と、アカウントコンソールから強化されたセキュリティとコンプライアンス機能を有効にする機能は、パブリックプレビュー段階です。

コンプライアンスセキュリティプロファイル (コンプライアンス標準付き) と強化されたセキュリティモニタリングが一般に利用可能です。

この記事では、Databricks ワークスペースまたはアカウントでこれを構成する方法について説明します。価格ページをご覧ください。

このアドオンにはエンタープライズ価格レベルが必要です。

ワークスペースで強化されたセキュリティとコンプライアンス機能を有効にする

アカウント管理者は、ワークスペースでクラスターセキュリティプロファイルを有効にしたり、クラスター標準を追加したり、拡張セキュリティモニタリングを有効にしたり、クラスターの自動更新を有効にしたりできます。

アカウント管理者として、アカウントコンソールに移動します。
[ ワークスペース] をクリックします。
ワークスペースの名前をクリックします。
[セキュリティとコンプライアンス]をクリックします。
コンプライアンスセキュリティプロファイルを有効にするには、 [コンプライアンスセキュリティプロファイル]の横にある[有効にする]をクリックします。

[クライミングセキュリティプロファイル]ダイアログで、必要に応じて [クライミング標準] を選択し、 [保存] をクリックします。
重要
- コンプライアンスセキュリティプロファイルを有効にするか、コンプライアンス標準を追加すると、その効果はそのワークスペースに対して永続的になります。
- PHI データを処理する前に、Databricks と BAA 契約を結んでいることを確認するのはあなたの責任です。
強化されたセキュリティモニタリングを有効にするには、 [強化されたセキュリティモニタリング]チェックボックスをオンにします。

コンプライアンスセキュリティプロファイルを有効にすると、拡張セキュリティモニタリングが自動的に有効になります。
自動クラスター更新を有効にするには、 [自動クラスター更新]チェックボックスをオンまたはオフにします。

コンプライアンスセキュリティプロファイルを有効にすると、クラスターの自動更新が自動的に有効になります。

新しいワークスペースのアカウントレベルのデフォルトを設定する

アカウント管理者は、セキュリティプロファイル (セキュリティ標準を使用) または強化されたセキュリティモニタリングの設定をアカウントレベルで構成し、すべての新しいワークスペースに適用できます。新しいワークスペースのデフォルトとしてクラスターセキュリティプロファイルを有効にすると、新しいワークスペースに対して拡張セキュリティモニタリングとクラスターの自動更新も有効になります。

アカウント管理者として、アカウントコンソールに移動します。
サイドバーで [設定] をクリックします。
[セキュリティとコンプライアンス] タブをクリックします。
サイドバーで、 「強化されたセキュリティとコンプライアンスの設定」をクリックします。
コンプライアンスセキュリティプロファイルを有効にするには、 [コンプライアンスセキュリティプロファイル]の横にある[構成]をクリックします。

[新しいワークスペースのセキュリティプロファイル]ダイアログで、 [有効]を選択し、1 つ以上のセキュリティ標準を選択するか、 [なし]を選択して、 [保存]をクリックします。

重要

PHI データを処理する前に、Databricks と BAA 契約を結んでいることを確認するのはあなたの責任です。
強化されたセキュリティモニタリングを有効にするには、新しいワークスペースの [強化されたセキュリティモニタリング]チェックボックスをオンにします。