IRAP コンプライアンス制御

IRAP コンプライアンス コントロールは、ワークスペースの Infosec 登録評価者プログラム (IRAP) コンプライアンスに役立つ拡張機能を提供します。

IRAP は、オーストラリア政府に高品質の情報通信技術 (ICT) セキュリティ評価サービスを提供します。 IRAP は、オーストラリア政府のセキュリティ要件に対する組織のセキュリティ制御の実装と有効性を評価するためのフレームワークを提供します。 Databricks は IRAP 認定を受けています。

IRAP コンプライアンス制御では、コンプライアンスセキュリティ プロファイルを有効にする必要があります。これにより、監視エージェントが追加され、ノード間暗号化のためのインスタンス タイプが強制され、強化されたコンピュート イメージやその他の機能が提供されます。 技術的な詳細については、 「コンプライアンス セキュリティ プロファイル」を参照してください。 影響を受ける各ワークスペースでコンプライアンス セキュリティ プロファイルが有効になっていることを確認し、IRAP がコンプライアンス プログラムとして追加されていることを確認するのはユーザーの責任です。

IRAP コンプライアンス制御は、 ap-southeast-2 リージョンでのみ使用できます。

どのコンピュートリソースがセキュリティを強化されるか

コンプライアンス セキュリティ プロファイルの拡張機能は、すべてのリージョンのクラシック コンピュート プレーンのコンピュート リソースに適用されます。

IRAP は、サーバレス SQLウェアハウス、ノートブックとワークフロー用のサーバレス コンピュート、ap-southeast-2 のサーバレス DLT パイプラインをサポートしています。 コンプライアンス security profile コンプライアンス標準 with サーバレス コンピュート availabilityを参照してください。

要件

  • Databricks アカウントには、強化されたセキュリティとコンプライアンス アドオンが含まれている必要があります。 詳細については、 価格に関するページを参照してください。

  • Databricks ワークスペースは ap-southeast-2 リージョンにあります。

  • Databricks ワークスペースはエンタープライズ層にあります。

  • ワークスペースにシングル サインオン (SSO)認証が構成されています。

  • ワークスペースではコンプライアンス セキュリティ プロファイルを有効にし、コンプライアンス セキュリティ プロファイル構成の一部として IRAP コンプライアンス標準を追加します。

  • 次の VM インスタンスタイプを使用する必要があります。

    • 汎用: M-fleet, Md-fleet, M5dn, M5n, M5zn, M7g, M7gd, M6i, M7i, M6id, M6in, M6idn

    • コンピュート最適化: C5a, C5ad, C5n, C6gn, C7g, C7gd, C7gn, C6i, C6id, C7i, C6in

    • メモリ最適化:R-fleet、Rd-fleet、R7g、R7gd、R6i、R7i、R7iz、R6id、R6in、 R6idn

    • ストレージ最適化:D3、D3en、P3dn、R5dn、R5n、I4i、 I3en

    • アクセラレーテッド コンピューティング: G4dn, G5, P4d, P4de, P5

  • ワークスペース名、クラスター名、ジョブ名などの機密情報が顧客定義の入力フィールドに入力されないように注意してください。

IRAP コンプライアンス制御を有効にする

IRAP 標準によって規制されているデータの処理をサポートするようにワークスペースを構成するには、ワークスペースでコンプライアンス セキュリティ プロファイルが有効になっている必要があります。 コンプライアンス セキュリティ プロファイルを有効にして、すべてのワークスペースにわたって、または一部のワークスペースのみに PCI-DSS コンプライアンス標準を追加できます。

コンプライアンス セキュリティ プロファイルを有効にし、既存のワークスペースに IRAP コンプライアンス標準を追加するには、「 既存のワークスペースで強化されたセキュリティとコンプライアンス機能を有効にする」を参照してください。 新しいワークスペースに対してコンプライアンス セキュリティ プロファイルと IRAP を有効にするためのアカウント レベルの設定を設定するには、 「すべての新しいワークスペースに対してアカウント レベルの安心を設定する」を参照してください。

重要

  • コンプライアンス セキュリティ プロファイル設定にコンプライアンス標準を追加するだけでなく、Databricks アカウント チームに連絡して、規制対象データを処理する前に追加情報と署名する契約を受け取る必要もあります。

  • ワークスペースのコンプライアンス標準の有効化は永続的であり、後で削除することはできません。

  • お客様は、適用されるすべての法律および規制に準拠した独自のコンプライアンスを確保する責任を単独で負います。

IRAP で保護された標準でのデータ処理でサポートされているプレビュー機能

IRAP で保護された標準で規制されている処理データの処理では、次のプレビュー機能がサポートされています。

  • IAM 認証情報のパススルー

    資格情報のパススルーは、Databricks Runtime 15.0 以降で非推奨となり、将来の Databricks Runtime バージョンで削除される予定です。 Databricks では、Unity Catalog にアップグレードすることをお勧めします。 Unity Catalog は、アカウント内の複数のワークスペースにわたるデータアクセスを一元的に管理および監査するための場所を提供することで、データのセキュリティとガバナンスを簡素化します。 「Unity Catalog とは」を参照してください。

Databricks では、IRAP で保護された標準で規制されているデータの処理が許可されていますか?

はい、要件に準拠している場合は、コンプライアンス セキュリティ プロファイルを有効にし、コンプライアンス セキュリティ プロファイル構成の一部として IRAP コンプライアンス標準を追加します。