Controles de conformidade PCI-DSS

Os controles compliance PCI-DSS fornecem aprimoramentos que ajudam você com compliance do cartão de pagamento (PCI) para seu workspace.

Os controles do PCI-DSS compliance exigem a ativação do perfil de segurançacompliance , que adiciona agentes de monitoramento, impõe tipos de instância para criptografia entre nós, fornece uma imagem compute reforçada e outros recursos. Para obter detalhes técnicos, consulte compliance security profile. É responsabilidade do senhor confirmar que cada workspace tem o perfil de segurança compliance ativado, se necessário.

Quais recursos de computação obtêm segurança aprimorada

Os aprimoramentos do perfil de segurança compliance se aplicam ao recurso compute no plano clássico compute em todas as regiões.

O PCI-DSS suporta serverless SQL warehouse, serverless compute para Notebook e fluxo de trabalho e serverless Delta Live Tables pipeline em us-east-1, us-west-2 e ap-southeast-2. Veja o perfil de segurança de conformidade compliance padrões com serverless compute disponibilidade.

Requisitos

  • Sua account do Databricks deve incluir o complemento de Segurança Aprimorada e compliance . Para obter detalhes, consulte a página de preços.

  • Sua Databricks workspace está no nível de preços Enterprise.

  • A autenticação de logon único (SSO ) está configurada para o site workspace.

  • Seu workspace habilita o perfil de segurançacompliance e adiciona o padrão PCI-DSS compliance como parte da configuração do perfil de segurança compliance.

  • O senhor deve usar os seguintes tipos de instância de VM:

    • Finalidade geral: M-fleet, Md-fleet, M5dn, M5n, M5zn, M7g, M7gd, M6i, M7i, M6id, M6in, M6idn

    • computar otimizado: C5a, C5ad, C5n, C6gn, C7g, C7gd, C7gn, C6i, C6id, C7i, C6in

    • Memória otimizada: R-fleet, Rd-fleet, R7g, R7gd, R6i, R7i, R7iz, R6id, R6in, R6idn

    • Armazenamento otimizado: D3, D3en, P3dn, R5dn, R5n, I4i, I3en

    • Computação acelerada: G4dn, G5, P4d, P4de, P5

  • Certifique-se de que informações confidenciais nunca sejam inseridas em campos de entrada definidos pelo cliente, como nomes de workspace, nomes de clusters e nomes de Job.

Habilite os controles de conformidade com o PCI-DSS em um espaço de trabalho

Para configurar o site workspace para suportar o processamento de dados regulamentados pelo padrão PCI-DSS, o workspace deve ter o perfil de segurançacompliance ativado. O senhor pode ativar o perfil de segurança compliance e adicionar o padrão PCI-DSS compliance em todo o espaço de trabalho ou somente em alguns espaços de trabalho.

Para ativar o perfil de segurança compliance e adicionar o padrão PCI-DSS compliance para um site existente workspace, consulte Ativar segurança aprimorada e compliance recurso em um site existente workspace.

Para definir uma configuração de nível accountpara ativar o perfil de segurança compliance e o PCI-DSS para o novo espaço de trabalho, consulte Definir padrão de nível accountpara todos os novos espaços de trabalho.

Importante

  • A ativação de um padrão compliance para um workspace é permanente.

  • Você é o único responsável por garantir sua própria compliance com todas as leis e regulamentos aplicáveis.

Recurso de visualização compatível com o processamento de dados de pagamento com cartão de crédito

Os seguintes recursos de visualização são compatíveis com o processamento de processamento de dados de pagamento com cartão de crédito:

  • Passagem de credenciais do IAM

    A passagem de credenciais está obsoleta a partir do Databricks Runtime 15.0 e será removida em versões futuras do Databricks Runtime. A Databricks recomenda que o senhor atualize para o Unity Catalog. Unity Catalog simplifica a segurança e a governança de seus dados, fornecendo um local central para administrar e auditar o acesso aos dados em vários espaços de trabalho em seu site account. Consulte O que é o Unity Catalog?

O Databricks permite o processamento de dados de pagamento com cartão de crédito no Databricks?

Sim, se o senhor cumprir os requisitos, ativar o perfil de segurança compliance e adicionar o padrão PCI-DSS compliance como parte da configuração do perfil de segurança compliance.