Controles de conformidade IRAP

Visualização

A capacidade de os administradores adicionarem recursos de Enhanced Security e compliance é um recurso no Public Preview. O perfil de segurança compliance e o suporte aos padrões compliance estão geralmente disponíveis (GA).

Os controles compliance IRAP fornecem aprimoramentos que ajudam você com compliance do Infosec Registered Assessors Program (IRAP) para seu workspace.

IRAP fornece serviço de avaliação de segurança de tecnologia de informação e comunicação (TIC) de alta qualidade para o governo australiano. O IRAP fornece uma estrutura para avaliar a implementação e a eficácia dos controles de segurança de uma organização em relação aos requisitos de segurança do governo australiano. Databricks é certificado IRAP.

Os controles do IRAP compliance exigem a ativação do perfil de segurançacompliance , que adiciona agentes de monitoramento, impõe tipos de instância para criptografia entre nós, fornece uma imagem compute reforçada e outros recursos. Para obter detalhes técnicos, consulte compliance security profile. É responsabilidade do senhor confirmar que cada workspace afetado tenha o perfil de segurança compliance ativado e confirmar que o IRAP seja adicionado como um programa compliance.

Os controles compliance IRAP estão disponíveis apenas na região ap-southeast-2.

Qual recurso de computação obtém segurança aprimorada

Os aprimoramentos do perfil de segurança compliance se aplicam ao recurso compute no plano clássico compute em todas as regiões.

O suporte para serverless SQL warehouse para o perfil de segurança compliance varia de acordo com a região e é suportado na região ap-southeast-2. Consulte serverless O SQL warehouse suporta o perfil de segurança compliance em algumas regiões.

Requisitos

  • Sua account do Databricks deve incluir o complemento Segurança Aprimorada e compliance . Para obter detalhes, consulte a página de preços.

  • Seu workspace do Databricks está na região ap-southeast-2.

  • Seu workspace do Databricks está na camada Enterprise.

  • A autenticação de logon único (SSO ) está configurada para o site workspace.

  • Seu workspace habilita o perfil de segurançacompliance e adiciona o padrão IRAP compliance como parte da configuração do perfil de segurança compliance.

  • O senhor deve usar os seguintes tipos de instância de VM:

    • Finalidade geral: M-fleet, Md-fleet, M5dn, M5n, M5zn, M7g, M7gd, M6i, M7i, M6id, M6in, M6idn

    • computar otimizado: C5a, C5ad, C5n, C6gn, C7g, C7gd, C7gn, C6i, C6id, C7i, C6in

    • Memória otimizada: R-fleet, Rd-fleet, R7g, R7gd, R6i, R7i, R7iz, R6id, R6in, R6idn

    • Armazenamento otimizado: D3, D3en, P3dn, R5dn, R5n, I4i, I3en

    • Computação acelerada: G4dn, G5, P4d, P4de, P5

  • Certifique-se de que informações confidenciais nunca sejam inseridas em campos de entrada definidos pelo cliente, como nomes de workspace, nomes de clusters e nomes de Job.

Habilite controles de conformidade IRAP

Para configurar o site workspace para suportar o processamento de dados regulamentados pelo padrão IRAP, o workspace deve ter o perfil de segurançacompliance ativado. O senhor pode ativar o perfil de segurança compliance e adicionar o padrão PCI-DSS compliance em todo o espaço de trabalho ou somente em alguns espaços de trabalho.

Para habilitar o perfil de segurança compliance e adicionar o padrão IRAP compliance para um site existente workspace, consulte Habilitar segurança aprimorada e compliance recurso em um site existente workspace. Para definir uma configuração de nível accountpara ativar o perfil de segurança compliance e o IRAP para o novo espaço de trabalho, consulte Definir padrão de nível accountpara todos os novos espaços de trabalho.

Recursos de visualização que são suportados para processamento de dados sob o padrão IRAP Protected

Os seguintes recursos de visualização são suportados para processamento de dados regulamentados pelo padrão IRAP Protected:

A Databricks permite o processamento de dados regulamentados pelo padrão IRAP Protected?

Sim, se o senhor atender aos requisitos, ativar o perfil de segurança compliance e adicionar o padrão IRAP compliance como parte da configuração do perfil de segurança compliance.