英国 Cyber Essentials Plus

このページでは、Azure Databricks での UK Cyber Essentials Plus コンプライアンスコントロールについて説明します。

UK Cyber Essentials Plus の概要

Cyber Essentials Plus は、サイバーセキュリティに対する組織のコミットメントを示す、英国政府が支援する認定資格です。 一般的なサイバー脅威から保護するには、セキュリティコントロールの独立した評価が必要です。

重要なポイント

  • 5 つの主要なセキュリティ制御 (ファイアウォール、セキュリティで保護された構成、ユーザー アクセス制御、マルウェア保護、パッチ管理) に焦点を当てます。
  • 外部テストと検証が含まれます。
  • 英国政府および業界で認められる。

UK Cyber Essentials Plus コンプライアンスコントロールを有効にする

UK Cyber Essentials Plus 標準によって規制されているデータの処理をサポートするようにワークスペースを構成するには、ワークスペースでコンプライアンス セキュリティ プロファイルが有効になっている必要があります。 規制対象データの処理では、特定のプレビュー機能のみがサポートされます。 コンプライアンス セキュリティ プロファイル、サポートされているプレビュー機能、サポートされているリージョンの詳細については、「 コンプライアンス セキュリティ プロファイル」を参照してください。

ワークスペース名、コンピューティング リソース名、タグ、ジョブ名、ジョブ実行名、ネットワーク名、資格情報名、ストレージ アカウント名、Git リポジトリ ID または URL など、顧客が定義した入力フィールドに機密情報が入力されていないことを確認する責任は、お客様単独で行います。 これらのフィールドは、コンプライアンス境界外に格納、処理、またはアクセスされる場合があります。

UK Cyber Essentials Plus コンプライアンスコントロールを有効にするには、「 セキュリティとコンプライアンスの強化設定を構成する」を参照してください。

機能の地域対応

次の表は、サポートされているすべての Databricks リージョンで、選択したコンプライアンス標準の機能の可用性を示しています。 一部の機能は、実際にリリースされる前に使用可能として一覧表示される場合があります。

特徴 uksouth ukwest
ABAC GRANT テーブルポリシー ✓ ✓
ABAC GRANT ポリシー ✓ ✓
ABACのビューズ ✓ ✓
AI分類
AI による判断
AI診断
AI抽出
AI抽出 高精度モード
AI 関数 REST API
AI ドキュメント解析
AI事前準備検索
カスタムモデルおよび外部モデルのAIクエリ
AI検索:品質評価 ✓ ✓
AI アシスタント OAuth Apps ✓ ✓
AI/BI ダッシュボードの関係 ✓ ✓
アクセス管理権限(「アクセス制御管理」) ✓ ✓
高度なメタデータ閲覧権限(「READ METADATA」) ✓ ✓
エージェントブリックス - AI機能
エージェント フレームワーク: ユーザー代理認可 ✓ ✓
Genie Agents向けAgent Mode API
Genie Codeにおけるエージェント・コンバーター ✓ ✓
アイ・エンリッチ ✓ ✓
アラートジョブタスク ✓ ✓
アラートシステムテーブル ✓ ✓
アプリの水平スケーリング ✓ ✓
アプリのセキュリティスキャン ✓ ✓
属性ベースのアクセス制御 ✓ ✓
Auto-CDF(Change Data Feed) ✓ ✓
ワークフローにおけるバックフィル ✓ ✓
Unity AI Gateway の予算 ✓ ✓
コンピューティングのアクセス許可の閲覧が可能 ✓ ✓
Genie One でのチャット
クラシック コンピューティング ✓ ✓
クリーンルームJARタスク ✓ ✓
クリーンルーム JAR UDF ✓ ✓
クリーンルーム共有出力 ✓ ✓
クリーン ルーム ✓ ✓
クリーンルームAIランタイム ✓ ✓
クリーンルームアイデンティティ解決パートナーの創設 ✓ ✓
UCボリュームへのクラスターログ配信 ✓ ✓
ワークスペースからDatabricks Asset Bundlesで共同作業する ✓ ✓
外部テーブルに関するコメント ✓ ✓
コンピュートエージェント ✓ ✓
計算:専用グループクラスタ ✓ ✓
Unity AIゲートウェイのユーザーアクセス ✓ ✓
Context-Based Ingress:ワークスペースのプライベートアクセスポリシー ✓ ✓
コンテキストに基づくアクセス制御 ✓ ✓
継続宣言型パイプライン:標準モードと改善された通知 ✓ ✓
クロスプラットフォームビュー共有 ✓ ✓
クロスエンジン ABAC ✓ ✓
UC Compute上のカスタムJDBC ✓ ✓
DatabricksモデルサービングのためのカスタムLLMサービング ✓ ✓
ワークスペース内のカスタム バンドル テンプレート ✓ ✓
DCS-vNext ✓ ✓
DLTダイレクトパブリッシングモード ✓ ✓
Dashboard Genie デフォルトで有効
データ分類
異常検出によるデータ品質監視(ワークスペースレベル) ✓ ✓
Databricks Apps ✓ ✓
Databricks Apps - アプリ スペース ✓ ✓
Databricks Apps - App Compute Size の設定 ✓ ✓
Databricks Apps - Gitからアプリをインストールする ✓ ✓
Databricks Apps - ユーザーの代理認証 ✓ ✓
Databricks Apps - Webhook トリガーによるデプロイ(GitHub、Azure DevOps) ✓ ✓
Databricks Apps V2 ✓ ✓
Databricks Genie for Microsoft Teams ✓ ✓
Slack 向け Databricks Genie ✓ ✓
Spark Declarative PipelinesにおけるデフォルトのPythonパッケージリポジトリ ✓ ✓
APIで作成されたクラスタ内のデフォルトPythonパッケージリポジトリ ✓ ✓
UIで作成されたクラスタ内のデフォルトPythonパッケージリポジトリ ✓ ✓
既定のストレージ ✓ ✓
デフォルトの倉庫設定 ✓ ✓
デプロイ履歴 ✓ ✓
Lakeflow ジョブで無効にされたタスク ✓ ✓
発見ページ ✓ ✓
ドメイン推奨 ✓ ✓
ドメインと検出 ✓ ✓
iframeとしてGenieを埋め込む ✓ ✓
AI/BIダッシュボードでローカルメトリックビューを有効にする ✓ ✓
拡張モデルを有効にする ✓ ✓
Databricks Apps の Workspace Repo Configuration を有効にする
リモートクエリテーブル値関数(remote_query)を有効にします。 ✓ ✓
Unity Catalogにおける強化されたPython UDF ✓ ✓
Standard Compute上の環境 ✓ ✓
ファイルイベントのEventBridgeサポート ✓ ✓
Excel アドイン ✓ ✓
Excelファイルフォーマットのサポート ✓ ✓
Workspace 向けの消費者権利ポリシーの拡張版 ✓ ✓
Personal Access Token通知の期限切れ ✓ ✓
サービス主体アクセストークン通知の期限切れ ✓ ✓
カスタム分類器でデータ分類を拡張する
Unity Catalog管理のデルタテーブルへの外部アクセス ✓ ✓
エージェント向けの外部ツール呼び出し ✓ ✓
Unity カタログの外部秘密 ✓ ✓
フィーチャーストアストリーミング フィーチャービュー ✓ ✓
フィーチャービュー(バッチ) ✓ ✓
ファイルの種類 ✓ ✓
きめ細かなDML権限 ✓ ✓
Gitフォルダ用のフォーカスノートブックとファイルエディター ✓ ✓
外部デルタテーブル共有 ✓ ✓
フルページ ジーニー コード
ジーニー - アップロードファイル ✓ ✓
Genie エージェント モード
Genie エージェント ✓ ✓
ジーニー チャットの共有 ✓ ✓
ジーニークリーンルーム ✓ ✓
ジーニーコード ✓ ✓
Genie Code Agent モード
Genie Code ジョブのタスク
Genie Code スケジュールタスク
ダッシュボード作成用の Genie Code
Genie データサンプリング ✓ ✓
ジーニー・インスペクト・アンサー
ジーニーワン ✓ ✓
Genie One Desktop ✓ ✓
Genie Oneファイルアップロード ✓ ✓
Genie One MCP
ジーニー・ワン・メモリー ✓ ✓
Genie One Mobile ✓ ✓
Genie One 音声入力 ✓ ✓
Genie Ontology のスニペット ✓ ✓
Genie Space Manager の共有 ✓ ✓
GitフォルダのGit CLIサポート ✓ ✓
Googleドライブ許可コネクタ ✓ ✓
サーバーレスノートブックとジョブ向けの高メモリオプション ✓ ✓
Hubspot Connector CRM ハブオブジェクト ✓ ✓
アイスバーグ・レストカタログ連盟 ✓ ✓
アイスバーグV3 ✓ ✓
外部BIからAI/BIへのインポート
改善されたLakeflowのパフォーマンス可観測性 ✓ ✓
IP機能 ✓ ✓
ジョブクラスターのデフォルトの自動データセキュリティモード ✓ ✓
Pushdownに参加してFederated Queriesをご利用ください ✓ ✓
ナレッジアシスタント
LTAP 直接書き込み ✓ ✓
統合CDC MySQLコネクタ向けのLakeFlow Connect ✓ ✓
統合型CDCオラクルコネクタ用のLakeFlow Connect ✓ ✓
Integrated Cdc Postgres Connector向け LakeFlow Connect ✓ ✓
統合CDC SQL Serverコネクタ用のLakeFlow Connect ✓ ✓
Lakebase ✓ ✓
レイクベースCDF ✓ ✓
Lakebase 災害復旧 ✓ ✓
Lakebase Insights ✓ ✓
システムテーブルにおけるレイクベースの可観測性 ✓ ✓
レイクベース・サーチ ✓ ✓
レイクフロー・コネクト - コンフルエンス ✓ ✓
レイクフロー・コネクト - GA4 ✓ ✓
Lakeflow Connect - Google 広告 ✓ ✓
Lakeflow Connect - HubSpot ✓ ✓
Lakeflow Connect - メタ広告 ✓ ✓
Lakeflow Connect - MySQL ✓ ✓
Lakeflow Connect - PostgreSQL ✓ ✓
レイクフロー・コネクト - SFTP ✓ ✓
Lakeflow Connect - Salesforce ✓ ✓
Lakeflow Connect - ServiceNow ✓ ✓
Lakeflow Connect - TikTok広告 ✓ ✓
Lakeflow Connect - Workday HCM ✓ ✓
Lakeflow Connect - Workday レポート (RaaS) ✓ ✓
Lakeflow Connect - Zendesk サポート ✓ ✓
Lakeflow Connect API ソースコネクター ✓ ✓
Lakeflow Connect CDC の修理 ✓ ✓
レイクフロー・コネクト・コミュニティ・コネクターズ ✓ ✓
Lakeflow Connect クエリベースのコネクター ✓ ✓
Lakeflow Connect Zerobus Ingest ✓ ✓
Lakeflow Connect for 1Password Event Logs ✓ ✓
Lakeflow Connect for Aha! ✓ ✓
Lakeflow Connect for Akamai WAF ✓ ✓
Amplitude 向け Lakeflow Connect ✓ ✓
アナプランのためのレイクフロー・コネクト ✓ ✓
Anthropic 向け Lakeflow Connect ✓ ✓
Anysphere 監査ログ向けの Lakeflow Connect ✓ ✓
Anysphere Org向けのLakeflow Connect ✓ ✓
Lakeflow Connect for Atlassian の監査ログ ✓ ✓
Lakeflow Connect for Azure DevOps ✓ ✓
Lakeflow Connect for Box Audit ログ ✓ ✓
Lakeflow Connect for Celigo ✓ ✓
Cribl 用 Lakeflow Connect ✓ ✓
Lakeflow Connect for CrowdStrike ✓ ✓
Dynamics 365用のLakeflow Connect ✓ ✓
GitLab用のLakeflow Connect ✓ ✓
Github用のLakeflow Connect ✓ ✓
Gmail用のLakeflow Connect ✓ ✓
Googleドライブ用のLakeflow Connect ✓ ✓
Google Search Console 向け Lakeflow Connect ✓ ✓
Google Workspace用のLakeflow Connect ✓ ✓
アイアンクラッドのためのレイクフロー・コネクト ✓ ✓
島管理コンソール向け Lakeflow Connect ✓ ✓
ジラのためのレイクフロー・コネクト ✓ ✓
Lakeflow Connect for Kafka ✓ ✓
Lakeflow Connect for Marketo ✓ ✓
Microsoft 365統合監査ログ用Lakeflow Connect ✓ ✓
Lakeflow Connect for Microsoft Entra ID ✓ ✓
Microsoft Graphログ用のLakeflow Connect ✓ ✓
Monday.com 向け Lakeflow Connect ✓ ✓
Netskope Logs 向け Lakeflow Connect ✓ ✓
Netsuite用のLakeflow Connect ✓ ✓
Lakeflow Connect for Notion(ノションのためのレイクフロー・コネクト) ✓ ✓
Lakeflow Connect for Okta System Logs ✓ ✓
OpenAI 向け Lakeflow Connect ✓ ✓
Outlook用のLakeflow Connect ✓ ✓
PagerDuty 向けの Lakeflow Connect ✓ ✓
PayPal用のLakeflow Connect ✓ ✓
ペンドのためのレイクフロー・コネクト ✓ ✓
Lakeflow Connect for Productboard ✓ ✓
QuickBooks用のLakeflow Connect ✓ ✓
Reddit広告のためのLakeflow Connect ✓ ✓
Lakeflow Connect for Salesforce Marketing Cloud ✓ ✓
Lakeflow Connect for SendGrid ✓ ✓
SharePoint 向け Lakeflow Connect ✓ ✓
Lakeflow Connect for Slack へのアクセスと統合のログ ✓ ✓
Lakeflow Connect for Slack監査ログ ✓ ✓
Smartsheet用のLakeflow Connect ✓ ✓
Lakeflow Connect for Square(スクエア用) ✓ ✓
Lakeflow Connect for Strac ✓ ✓
Lakeflow Connect for Verkada ✓ ✓
Vimeo用のLakeflow Connect ✓ ✓
Wiz 監査ログ向け Lakeflow Connect ✓ ✓
WorkdayアクティビティログのためのLakeflow Connect ✓ ✓
ワークイバのためのレイクフロー・コネクト ✓ ✓
Lakeflow Connect for Zip ✓ ✓
Lakeflow Connect for Zoho Books(ゾホ・ブックス向け) ✓ ✓
Zoho CRMのためのLakeflow Connect ✓ ✓
Zoom ログ向け Lakeflow Connect ✓ ✓
Lakeflow デザイナー ✓ ✓
Lakeflow 連携 ✓ ✓
Lakeflow ジョブ ✓ ✓
レイクフローの求人 健康 ✓ ✓
レイクフロー・パイプラインイベントシステム表 ✓ ✓
Lakeflow パイプライン エディター ✓ ✓
レイクハウス・フェデレーション・シェアリング ✓ ✓
レイクハウスの監視 ✓ ✓
レイクハウスRT ✓ ✓
Genie AgentsにおけるMCPツール
Databricks の MLflow ✓ ✓
サーバーレスノートブックとジョブにおけるMVとST ✓ ✓
管理型災害復旧
管理対象 MCP サーバー ✓ ✓
マネージドMLflowプロンプトレジストリ ✓ ✓
マーケットプレイス - Databricks Apps をインストールする ✓ ✓
パラメータにおける数学 – ジョブパラメータにおける式のサポート ✓ ✓
メトリックビュー共有 ✓ ✓
Microsoft OneLake フェデレーション ✓ ✓
モデル サービス - AI ゲートウェイ (v1) ✓ ✓
モデル サービング - AI ガードレール
モデルサービス - AI プレイグラウンド
モデルの提供 - カスタム モデル ✓ ✓
モデルの提供 - 外部モデル ✓ ✓
モデル提供 - Foundation Models AI 関数 (ai_query)
モデルサービング - 基礎モデルのトークンごとの支払い
モデルアップデートジョブトリガー ✓ ✓
Unity Catalogのモデル:デプロイジョブ ✓ ✓
複数のGit認証情報 ✓ ✓
ネットワーク受諾ログ ✓ ✓
新しいコンピュートポリシーフォーム ✓ ✓
OAuthカスタムアイデンティティクレーム ✓ ✓
OneLake Federation: クロステナント プライベート リンク ✓ ✓
OpenSharing ✓ ✓
OpenSharing SecureConnect ✓ ✓
OpenSharing for Default Storage – 拡張アクセス ✓ ✓
Databricks Apps 向けの OpenTelemetry ✓ ✓
Databricksモデルサービング向けOpenTelemetry ✓ ✓
Databricks での OpenTelemetry ✓ ✓
パッケージ型クリーンルームモード ✓ ✓
ページ
パランティア・フェデレーション ✓ ✓
ワークフローにおける部分的な実行 ✓ ✓
パーソナルアクセストークンの自動スコープ化 ✓ ✓
パーソナライズされたGenie One開始用の質問 ✓ ✓
Power BIタスクタイプ ✓ ✓
予測最適化 ✓ ✓
高負荷サービス向けのプライベート接続 ✓ ✓
プライベートネットワークゲートウェイ ✓ ✓
MLflowの生産監視 ✓ ✓
DLTのクエリ履歴とプロフィール ✓ ✓
クエリ パフォーマンスの分析情報 ✓ ✓
サーバーレス コンピュートでのリモート データ ソースの書き込み対応 ✓ ✓
役割ベースのアクセス制御 (RBAC) ✓ ✓
ロールベースアクセス制御(RBAC)アカウントレベルのイネーブルメント ✓ ✓
SQL Alerts V2 ✓ ✓
Salesforceデータクラウドファイル共有フェデレーション ✓ ✓
アシスタントを使用したサンプル データ探索 ✓ ✓
Unity カタログの Scala とJava UDF ✓ ✓
スコープドパーソナルアクセストークン ✓ ✓
Unity カタログのシークレット ✓ ✓
サーバーレス コンピューティングのアクセス制御 ✓ ✓
サーバーレス計算速度制限 ✓ ✓
Serverless DLT/Lakeflow Workspace プレビュー ✓ ✓
Serverless Forecast Python SDK ✓ ✓
サーバーレスGPUコンピュート ✓ ✓
サーバーレスGPUコンピューティングAPI リモートH100 ✓ ✓
サーバーレスJARファイル ✓ ✓
Serverless Jobs/Notebooks Workspace プレビュー版 ✓ ✓
サーバーレス ジョブ/ワークフロー/ノートブック ✓ ✓
サーバーレス Lakeflow パイプライン ✓ ✓
サーバーレス プライベート Git ✓ ✓
サーバーレス SQL ウェアハウス ✓ ✓
サーバーレス ワークスペース ✓ ✓
ジョブにおけるサーバーレスワークスペースベース環境のサポート ✓ ✓
SharePoint Lists Connector ✓ ✓
SharePoint アクセス許可コネクタ ✓ ✓
アイスバーグのクライアントへのシェア ✓ ✓
Spark の宣言型パイプライン パラメーター ✓ ✓
スーパーバイザー エージェント
Gitフォルダー内のサポート ダッシュボード ✓ ✓
システム テーブルの構成可能な保持期間
OpenSharing(プロバイダー)でのテーブル更新トリガー ✓ ✓
OpenSharing(受信側)でのテーブル更新トリガー ✓ ✓
タグ自動化 ✓ ✓
タグの伝播 ✓ ✓
タグの伝播 - アカウント全体に適用 ✓ ✓
ワークスペーススコープアセットのタグ付けサポート ✓ ✓
エージェント向けサードパーティコネクター ✓ ✓
Databricksモデルサービング用のスループット向けに最適化されたサービングバックエンド ✓ ✓
時間データ型 ✓ ✓
Transactions ✓ ✓
U2M サービスプリンシパル ✓ ✓
統合実行リスト ✓ ✓
Unity AIゲートウェイ ✓ ✓
Unityゲートウェイサービスポリシー ✓ ✓
Unity Gateway Skills ✓ ✓
Genie AgentsにローカルPDFをアップロード ✓ ✓
半構造化データの読み取り性能を最適化するためのバリアント・シュレッディング ✓ ✓
ベクター検索 (標準) ✓ ✓
ベクター検索 (ストレージ最適化) ✓ ✓
ベクトルサーチ高QPS ✓ ✓
ベクトル サーチ リランカー
ベクトル検索: 全文検索 ✓ ✓
ビジュアル オーサリング: ワークスペース内の DAB に対する UI <> YAML の同期 ✓ ✓
倉庫の活動詳細 ✓ ✓
倉庫明細のタイムアウト ✓ ✓
ダッシュボード購読のためのウィジェットデータ添付 ✓ ✓
サーバーレス計算のためのワークスペースベース環境 ✓ ✓
Zerobus Ingest の Avro サポート ✓ ✓
Zerobus Ingest のデフォルトストレージ ✓ ✓
Zerobus Ingest プライベート エンドポイント ✓ ✓
Zerobus Ingest Rescue Column JSON ✓ ✓