PCI-DSS コンプライアンス制御

PCI-DSS コンプライアンス コントロールは、ワークスペースの支払カード業界 (PCI) コンプライアンスに役立つ拡張機能を提供します。

PCI-DSS コンプライアンス制御では、コンプライアンスセキュリティ プロファイルを有効にする必要があります。これにより、監視エージェントが追加され、ノード間暗号化のインスタンス タイプが強制され、強化されたコンピュート イメージやその他の機能が提供されます。 技術的な詳細については、 「コンプライアンス セキュリティ プロファイル」を参照してください。 必要に応じて、各ワークスペースでコンプライアンス セキュリティ プロファイルが有効になっていることを確認するのはユーザーの責任です。

どのコンピュートリソースがセキュリティを強化

コンプライアンス セキュリティ プロファイルの拡張機能は、すべてのリージョンのクラシック コンピュート プレーンのコンピュート リソースに適用されます。

PCI-DSS は、サーバレス SQLウェアハウス、ノートブックとワークフロー用のサーバレス コンピュート、us-east-1、us-west-2、ap-southeast-2 のサーバレス Delta Live Tables パイプラインをサポートしています。 コンプライアンス security profile コンプライアンス標準 with サーバレス コンピュート availabilityを参照してください。

要件

  • Databricks アカウントには、強化されたセキュリティとコンプライアンス アドオンが含まれている必要があります。 詳細については、 価格に関するページを参照してください。

  • Databricks ワークスペースは Enterprise 価格レベルにあります。

  • ワークスペースにシングル サインオン (SSO)認証が構成されています。

  • ワークスペースではコンプライアンス セキュリティ プロファイルを有効にし、コンプライアンス セキュリティ プロファイル構成の一部として PCI-DSS コンプライアンス標準を追加します。

  • 次の VM インスタンスタイプを使用する必要があります。

    • 汎用: M-fleet, Md-fleet, M5dn, M5n, M5zn, M7g, M7gd, M6i, M7i, M6id, M6in, M6idn

    • コンピュート最適化: C5a, C5ad, C5n, C6gn, C7g, C7gd, C7gn, C6i, C6id, C7i, C6in

    • メモリ最適化:R-fleet、Rd-fleet、R7g、R7gd、R6i、R7i、R7iz、R6id、R6in、 R6idn

    • ストレージ最適化:D3、D3en、P3dn、R5dn、R5n、I4i、 I3en

    • アクセラレーテッド コンピューティング: G4dn, G5, P4d, P4de, P5

  • ワークスペース名、クラスター名、ジョブ名などの機密情報が顧客定義の入力フィールドに入力されないように注意してください。

ワークスペースで PCI-DSS コンプライアンス制御を有効にする

PCI-DSS 標準によって規制されているデータの処理をサポートするようにワークスペースを構成するには、ワークスペースでコンプライアンス セキュリティ プロファイルが有効になっている必要があります。 コンプライアンス セキュリティ プロファイルを有効にして、すべてのワークスペースにわたって、または一部のワークスペースのみに PCI-DSS コンプライアンス標準を追加できます。

コンプライアンス セキュリティ プロファイルを有効にし、既存のワークスペースに PCI-DSS コンプライアンス標準を追加するには、「 既存のワークスペースで強化されたセキュリティとコンプライアンス機能を有効にする」を参照してください。

新しいワークスペースに対してコンプライアンス セキュリティ プロファイルと PCI-DSS を有効にするアカウント レベルの設定を行うには、 「すべての新しいワークスペースに対してアカウント レベルのデフォルトを設定する」を参照してください。

重要

  • ワークスペースのコンプライアンス標準の有効化は永続的です。

  • お客様は、適用されるすべての法律および規制に対するご自身のコンプライアンスを確保する責任を単独で負います。

クレジット カード支払データの処理でサポートされているプレビュー機能

クレジット カード支払データの処理では、次のプレビュー機能がサポートされています。

  • IAM 認証情報のパススルー

    資格情報のパススルーは、Databricks Runtime 15.0 以降で非推奨となり、将来の Databricks Runtime バージョンで削除される予定です。 Databricks では、Unity Catalog にアップグレードすることをお勧めします。 Unity Catalog は、アカウント内の複数のワークスペースにわたるデータアクセスを一元的に管理および監査するための場所を提供することで、データのセキュリティとガバナンスを簡素化します。 「Unity Catalog とは」を参照してください。

Databricks では、Databricks でのクレジット カード支払いデータの処理が許可されていますか?

はい、要件に準拠している場合は、コンプライアンス セキュリティ プロファイルを有効にし、コンプライアンス セキュリティ プロファイル構成の一部として PCI-DSS コンプライアンス標準を追加します。