Foundation Model API のコンプライアンスとセキュリティ

この記事では、Databricks Foundation Model API のコンプライアンス標準とセキュリティ プロファイルのサポートについて説明します。

Databricks Foundation Model API は、企業のセキュリティと規制の要件を満たすために、さまざまなコンプライアンス標準をサポートしています。 これらの標準の利用可能性は地域や展開モード(トークンごとの支払いかプロビジョニングスループット)によって異なります。

コンプライアンス標準のサポート: トークンごとの支払い

ペイパートークン ワークロードは、モデルサービングで利用可能な全範囲のコンプライアンス標準をサポートします:

  • すべてのリージョンにわたる HIPAA コンプライアンス。
  • サポートされているリージョンの追加のコンプライアンス標準 (PCI-DSS、FedRAMP、IRAP、CCCS、UK Cyber Essentials Plus)。
  • コンプライアンスセキュリティプロファイルが有効で、コンプライアンス標準を選択した場合も利用可能です。

コンプライアンス標準のサポート: 設定されたスループット

プロビジョニングされたスループット ワークロードでは、モデル サービスで使用できるコンプライアンス標準の全範囲がサポートされます。

  • すべてのリージョンにわたる HIPAA コンプライアンス。
  • サポートされているリージョンの追加のコンプライアンス標準 (PCI-DSS、FedRAMP、IRAP、CCCS、UK Cyber Essentials Plus)。
  • HIPAA を超えるコンプライアンス認定を必要とするすべてのワークロードに推奨されます。

注

これらのコンプライアンス標準では、最新の 30 日以内に提供されたコンテナーを構築する必要があります。 Databricks は、ユーザーに代わって古いコンテナーを自動的に再構築します。 ただし、この自動ジョブが失敗すると、次のようなイベント ログ メッセージが表示されます。

"Databricks couldn't complete a scheduled compliance check for model $servedModelName. This can happen if the system can't apply a required update. To resolve, try relogging your model. If the issue persists, contact support@databricks.com."

データ処理と保存場所

Foundation Model API 要求が処理されるリージョンと対応する地域は、ワークスペースリージョンと使用されている特定のモデルによって異なります。

  • Foundation Model API の提供の一環として、Databricks は、データが発生したリージョンの外部でデータを処理する可能性がありますが、関連する 地理的な場所の外部では処理されません。
  • ワークスペースがモデル サービス リージョン内にあり、米国または EU リージョンではない場合は、 クロス Geo データ処理に対してワークスペースを有効にする必要があります。
  • トークンごとの支払いおよびプロビジョニングされたスループット ワークロードを処理する地理的領域については、「 指定されたサービス」 を参照してください。

リージョン モデルの可用性

特定のモデルには、コンプライアンスとインフラストラクチャの要件に基づいて地域的な制限があります。

次の表は、トークンごとの支払いエンドポイントのリージョンの可用性の制限をまとめたものです。

リージョン Models 詳細
米国のみのモデル 次のモデルは、Foundation Model API の Pay-per-Token でサポートされている米国リージョンでのみサポートされています。
  • Anthropic Claude Sonnet 5
  • BGEラージ(英語)
 Anthropic Claude Sonnet 5は、クロスジオデータ処理を有効にすると、EU地域やjapaneastを含む他の対応モデルサーバーリージョンでも利用可能です。
EU モデルと米国モデル 次のモデルは、 トークンごとの支払い EU および米国でサポートされているリージョンで使用できます。
  • Anthropic Claude Fable 5
  • アントロピック・クロード・オプス 4.6
  • アントロピック・クロード・オプス 4.5
  • アントロピック クロード ソネット 4
 ワークスペースが EU または米国リージョンではなく、サポートされているモデル サービス リージョンにある場合は、Geo 間データ処理を有効にしてこれらのモデルにアクセスできます。 japaneastのワークスペースはこれらのモデルにアクセスするために、クロスジオデータ処理を可能にしなければなりません。
EU、米国、日本モデル 以下のモデルは、トークン従量課金の EU および米国対応リージョンおよびjapaneastで利用可能です。
  • Anthropic Claude Opus 5
  • Anthropic Claude Opus 4.8
  • アントロピック・クロード・オプス 4.7
  • Anthropic Claude Sonnet 4.6
  • Anthropic Claude Sonnet 4.5
  • アントロピック・クロード・ハイク 4.5
 もしワークスペースがEU、米国、日本地域に属さず、サポートされているモデルサーバーリージョンにある場合、これらのモデルにアクセスするためにクロスジオデータ処理を有効にすることができます。

セキュリティのベスト プラクティス

組織で呼び出すことができる Databricks でホストされる基盤モデルを制限するには、 基盤モデルの Unity カタログのアクセス許可を参照してください。

トピック 詳細
アクセス制御
  • Foundation Model API エンドポイントは、ワークスペース レベルのアクセス制御によって保護されます。
  • Foundation Model API エンドポイントのガバナンス設定を変更できるのは、ワークスペース管理者だけです。
  • エンドポイントは、ワークスペースで構成されたネットワーク関連のイングレス ルールを尊重します。
ネットワークのセキュリティ
  • エンドポイントでは、IP 許可リストと Private Link 構成が考慮されます。
  • プライベート接続 (Azure Private Link など) は、プロビジョニングされたスループットを使用するエンドポイントまたはカスタム モデルにサービスを提供するエンドポイントを提供するモデルでのみサポートされます。
コンテナーのセキュリティ
  • Model Serving では、運用デプロイの不安定化を回避するために、既存のモデル イメージにセキュリティ パッチは提供されません。
  • 新しいモデル バージョンから作成された新しいモデル イメージには、最新のパッチが含まれます。
  • コンプライアンス要件のために、コンテナーは 30 日ごとに自動的に再構築されます。

その他のリソース

  • Last updated on