Canada Beschermd B

Deze pagina beschrijft Canada Protected B-nalevingscontroles in Azure Databricks.

Overzicht van Canada Protected B

Naleving van CCCS Medium (Protected B) verwijst naar naleving van de eisen van het Canadese Centrum voor Cyber Security voor het afhandelen en beschermen van gevoelige overheidsinformatie die is geclassificeerd als 'Beschermd B'. Deze standaard bevat een overzicht van controles voor het beveiligen van gegevens tegen onbevoegde toegang, het waarborgen van vertrouwelijkheid, integriteit en beschikbaarheid voor informatie die gemiddeld van invloed is.

Belangrijkste punten

  • Ontworpen voor Canadese overheidsworkloads met gemiddelde gevoeligheid.
  • Richt zich op het beschermen van gegevens tegen inbreuk, verlies of onbevoegde openbaarmaking.
  • Hiervoor zijn specifieke technische en organisatorische controles vereist.

Canada Protected B-nalevingscontroles inschakelen

Voor het configureren van uw werkruimte ter ondersteuning van de verwerking van gegevens die worden gereguleerd door de Canada Protected B-standaard, vereist Databricks dat de werkruimte het nalevingsbeveiligingsprofiel inschakelt.

Belangrijk

Als u serverloze computercapaciteit wilt gebruiken met Canada Protected B-workloads, moet u een basisomgeving gebruiken met omgevingsversie 5 of hoger. Als u geen compatibele basisomgeving selecteert, zal serverloze computergebruik niet starten wanneer het Canada Protected B-compliance beveiligingsprofiel is ingeschakeld. Zie De serverloze omgeving configureren om een basisomgeving te selecteren.

Alleen specifieke preview-functies worden ondersteund voor het verwerken van gereglementeerde gegevens. Zie nalevingsbeveiligingsprofiel voor meer informatie over het beveiligingsprofiel voor naleving, ondersteunde preview-functies en ondersteunde regio's.

U bent alleen verantwoordelijk voor het verifiëren dat gevoelige informatie nooit wordt ingevoerd in door de klant gedefinieerde invoervelden, zoals werkruimtenamen, rekenresourcenamen, tags, taaknamen, taakuitvoeringsnamen, netwerknamen, referentienamen, opslagaccountnamen en URL's van Git-opslagplaatsen. Deze velden kunnen worden opgeslagen, verwerkt of geopend buiten de nalevingsgrens.

Zie Verbeterde beveiligings- en nalevingsinstellingen configureren om de nalevingscontroles van Canada Protected B in te schakelen.

Regionale ondersteuning voor functies

In deze tabel ziet u de beschikbaarheid van functies voor de geselecteerde nalevingsstandaard in alle ondersteunde Databricks-regio's. Sommige functies worden mogelijk vermeld als beschikbaar voordat ze daadwerkelijk worden uitgebracht.

Feature canadacentral canadaeast
ABAC-beleid GRANT ✓ ✓
ABAC voor Views ✓ ✓
AI-classificatie ✓
AI Decide ✓
Diagnose met AI
AI-extractie ✓
AI Extractie Precisiemodus ✓
AI Functions REST API ✓
AI Document parseren ✓
AI-voorbereidingszoekopdracht ✓
AI-zoekopdracht voor aangepaste modellen en externe modellen ✓
AI-zoek: Kwaliteitsevaluatie ✓
Toegangsbeheerprivilege ('TOEGANGSCONTROLE BEHEREN') ✓ ✓
Geavanceerde metadata-weergaveprivilege ('LEES METADATA') ✓ ✓
Agent Bricks - AI-functies ✓
Agent Framework: autorisatie namens de gebruiker ✓
Agent Mode API’s voor Genie Agents
Agentische conversieprogramma in Genie Code ✓ ✓
Ai Enrich ✓ ✓
Waarschuwingstaak ✓ ✓
Waarschuwingssysteemtabel ✓ ✓
Anomaliedetectie ✓
Apps horizontaal schalen ✓ ✓
Apps Beveiligingsscan ✓ ✓
Op attributen gebaseerd toegangsbeheer ✓ ✓
Auto-CDF (Wijziging van Gegevensfeed) ✓ ✓
Terugvullingen in workflows ✓ ✓
Budget voor Unity AI Gateway ✓ ✓
Kan machtiging voor compute bekijken ✓ ✓
Chatten in Genie One
Klassieke berekening ✓ ✓
Clean Room Genie Agent
Clean Room JAR-taak
Clean Room JAR UDF
Gedeelde Clean Room Output
Schone kamers
Clean Rooms AI Runtime
Cleanroom Identity Resolution Partners aanmaken
Levering van clusterlogboeken aan UC-volumes ✓ ✓
Werk samen aan Databricks Asset Bundles vanuit de werkruimte ✓ ✓
Opmerkingen over buitenlandse tabellen ✓ ✓
Rekenkracht: toegewezen groepsclusters ✓ ✓
Consumententoegang voor Unity AI Gateway ✓
Context-Based Ingress: Privétoegangsbeleidsregels voor workspace ✓ ✓
Contextafhankelijke toegangscontrole ✓ ✓
Continue declaratieve pijplijnen: Standaardmodus en verbeterde meldingen ✓ ✓
Platformoverschrijdende weergavedeling ✓ ✓
Engine-overstijgende ABAC ✓ ✓
Aangepaste JDBC op UC Compute ✓ ✓
Aangepaste LLM-servering voor Databricks modelservice ✓
Aangepaste bundelsjablonen in de werkruimte ✓ ✓
DCS-vNext ✓ ✓
DLT-modus voor direct publiceren ✓ ✓
Dashboard Genie standaard ingeschakeld
Gegevensclassificatie
Apps van Databricks ✓ ✓
Databricks Apps - Appruimten ✓ ✓
Databricks Apps - App-rekengrootte configureren ✓ ✓
Databricks Apps - Installeer apps vanuit Git ✓ ✓
Databricks Apps - autorisatie namens de gebruiker ✓ ✓
Databricks Apps - Door webhooks geactiveerde implementaties (GitHub, Azure DevOps) ✓ ✓
Databricks Apps V2 ✓ ✓
Databricks Genie voor Microsoft Teams
Databricks Genie voor Slack
Standaardopslagplaatsen voor Python-pakketten in Spark Declarative Pipelines ✓ ✓
Standaard Python-pakketrepositories in clusters die via API zijn gemaakt ✓ ✓
Standaard Python-pakketrepositories in clusters die via de UI zijn gemaakt ✓ ✓
Standaardopslag ✓
Standaard magazijninstelling ✓ ✓
Implementatiegeschiedenis ✓ ✓
Uitgeschakelde taken in Lakeflow-jobs ✓ ✓
Ontdek pagina ✓ ✓
Domeinaanbevelingen ✓ ✓
Domeinen en Ontdekken ✓ ✓
Embed Genie als iframe ✓ ✓
Schakel lokale metriekweergaven voor dashboards in AI/BI-dashboards in ✓ ✓
Schakel uitgebreide modellen in ✓
Workspace Repo-configuratie voor Databricks-apps inschakelen
Maakt de functie met tabelwaarde voor externe query’s (remote_query) mogelijk. ✓ ✓
Verbeterde Python UDFs in Unity Catalog ✓ ✓
Omgevingen op Standard Compute ✓ ✓
EventBridge-ondersteuning voor bestandsevents ✓ ✓
Excel-invoegtoepassing ✓ ✓
Excel-bestandsformaatondersteuning ✓ ✓
Uitgebreid consumentenrechtenbeleid voor Workspace ✓ ✓
Verlopende meldingen van persoonlijke toegangstokens ✓ ✓
Verlopende toegangstokenmeldingen voor de dienstprincipal ✓ ✓
Uitbreid dataclassificatie met aangepaste classifiers
Externe toegang tot de door Unity Catalog beheerde delta-tabel ✓ ✓
Externe geheimen voor de Unity-catalogus ✓ ✓
Feature Store Streaming Featureweergaven ✓ ✓
Kenmerkweergaven (Batch) ✓ ✓
Bestandstype ✓ ✓
Fijnmazige DML-machtigingen ✓ ✓
Gerichte notebook- en bestandseditor voor Git-mappen ✓ ✓
Buitenlandse Delta Tafeldeling ✓ ✓
Volledige pagina Geestcode
Genie - Bestand uploaden ✓ ✓
Genie Agent-modus
Genie-chat delen ✓ ✓
Genie-code ✓ ✓
Genie Code Agent-modus
Genie Code Job Task
Genie Code Geplande taken
Genie Code voor het ontwerpen van dashboards
Genie-gegevensbemonstering ✓ ✓
Genie Inspect Antwoord
Genie One ✓ ✓
Genie One File Upload ✓ ✓
Genie One Mcp
Genie One Memory ✓ ✓
Genie Ontology fragmenten
Genie Space Manager delen ✓ ✓
Genieruimtes ✓ ✓
Git CLI-ondersteuning voor Git-mappen ✓ ✓
Google Drive Machtigingsconnector ✓ ✓
Hoge geheugenoptie voor serverless notebooks en jobs ✓ ✓
HubSpot Connector CRM Hub-objecten ✓ ✓
Iceberg REST-catalogusfederatie ✓ ✓
Iceberg V3 ✓ ✓
Importeren van externe BI naar AI/BI
Verbeterde Lakeflow Performance Observability ✓ ✓
IP-functies ✓ ✓
Word lid van Pushdown voor gefedereerde queries ✓ ✓
Kennisassistent
LTAP Direct schrijfbewerkingen
LakeFlow Connect voor geïntegreerde CDC MySQL Connector ✓ ✓
LakeFlow Connect voor de geïntegreerde CDC Oracle-connector ✓ ✓
LakeFlow Connect voor de geïntegreerde Cdc Sql Server-connector ✓ ✓
Lakebase
Lakebase CDF
Lakebase Observability in Systeemtabellen
Lakebase Search
Lakeflow Connect - Confluence ✓ ✓
Lakeflow Connect - GA4 ✓ ✓
Lakeflow Connect - Google Ads ✓ ✓
Lakeflow Connect - HubSpot ✓ ✓
Lakeflow Connect - Meta Ads ✓ ✓
Lakeflow Connect - MySQL ✓ ✓
Lakeflow Connect - PostgreSQL ✓ ✓
Lakeflow Connect - SFTP ✓ ✓
Lakeflow Connect - Salesforce ✓ ✓
Lakeflow Connect - ServiceNow ✓ ✓
Lakeflow Connect - TikTok-advertenties ✓ ✓
Lakeflow Connect - Workday HCM ✓ ✓
Lakeflow Connect - Workday-rapporten (RaaS) ✓ ✓
Lakeflow Connect - Zendesk-ondersteuning ✓ ✓
Lakeflow Connect API Bronconnectoren ✓ ✓
Lakeflow Connect Gemeenschapsverbindingen ✓ ✓
Lakeflow Connect query-gebaseerde connectoren ✓ ✓
Lakeflow Connect Zerobus Ingest ✓ ✓
Lakeflow Connect voor 1Password Event Logs ✓ ✓
Lakeflow Connect voor Aha! ✓ ✓
Lakeflow Connect voor Akamai WAF ✓ ✓
Lakeflow Connect voor Amplitude ✓ ✓
Lakeflow Connect voor Anaplan ✓ ✓
Lakeflow Connect voor Anthropic ✓ ✓
Lakeflow Connect voor Anysphere auditlogs ✓ ✓
Lakeflow Connect voor Anysphere Org ✓ ✓
Lakeflow Connect voor Atlassian-auditlogboeken ✓ ✓
Lakeflow Connect for Azure DevOps ✓ ✓
Lakeflow Connect voor Celigo ✓ ✓
Lakeflow Connect voor Cribl ✓ ✓
Lakeflow Connect voor CrowdStrike ✓ ✓
Lakeflow Connect voor Dynamics 365 ✓ ✓
Lakeflow Connect voor GitLab ✓ ✓
Lakeflow Connect voor Github ✓ ✓
Lakeflow Connect voor Gmail ✓ ✓
Lakeflow Connect voor Google Drive ✓ ✓
Lakeflow Connect voor Google Search Console ✓ ✓
Lakeflow Connect voor Google Workspace ✓ ✓
Lakeflow Connect voor Ironclad ✓ ✓
Lakeflow Connect voor Island Management Console ✓ ✓
Lakeflow Connect voor Jira ✓ ✓
Lakeflow Connect voor Kafka ✓ ✓
Lakeflow Connect voor Marketo ✓ ✓
Lakeflow Connect voor Microsoft 365 Unified Auditlogs ✓ ✓
Lakeflow Connect voor Microsoft Entra ID ✓ ✓
Lakeflow Connect voor Monday.com ✓ ✓
Lakeflow Connect voor Netskope-logboeken ✓ ✓
Lakeflow Connect voor Netsuite ✓ ✓
Lakeflow Connect voor Notion ✓ ✓
Lakeflow Connect voor Okta Systeemlogs ✓ ✓
Lakeflow Connect voor OpenAI ✓ ✓
Lakeflow Connect voor Outlook ✓ ✓
Lakeflow Connect voor PagerDuty ✓ ✓
Lakeflow Connect voor Pendo ✓ ✓
Lakeflow Connect voor Productboard ✓ ✓
Lakeflow Connect voor Reddit-advertenties ✓ ✓
Lakeflow Connect voor Salesforce Marketing Cloud ✓ ✓
Lakeflow Connect voor SendGrid ✓ ✓
Lakeflow Connect voor SharePoint ✓ ✓
Lakeflow Connect voor Slack-toegangs- en integratielogs ✓ ✓
Lakeflow Connect voor Slack auditlogs ✓ ✓
Lakeflow Connect voor Smartsheet ✓ ✓
Lakeflow Connect voor Square ✓ ✓
Lakeflow Connect voor Strac ✓ ✓
Lakeflow Connect voor Verkada ✓ ✓
Lakeflow Connect voor Vimeo ✓ ✓
Lakeflow Connect voor Wiz Auditlogs ✓ ✓
Lakeflow Connect voor Workday Activity Logging ✓ ✓
Lakeflow Connect voor Workiva ✓ ✓
Lakeflow Connect voor Zip ✓ ✓
Lakeflow Connect voor Zoho Books ✓ ✓
Lakeflow Connect voor Zoom-logs ✓ ✓
Lakeflow Designer ✓ ✓
Lakeflow integraties ✓ ✓
Lakeflow Banen ✓ ✓
Lakeflow Banen Gezondheid ✓ ✓
Lakeflow Pipeline-gebeurtenissensysteemtabel ✓ ✓
Lakeflow Pijplijn-Editor ✓ ✓
Lakehouse-federatie delen ✓
Lakehouse Monitoring (Beheer van het meerhuis) ✓ ✓
Lakehouse RT ✓ ✓
MLflow op Databricks ✓ ✓
MV en ST in Serverless Notebooks en Jobs ✓ ✓
Beheerd noodherstel
Beheerde MCP-servers ✓ ✓
Beheerde MLflow-promptregister ✓ ✓
Marktplaats - Installeer Databricks-apps ✓ ✓
Metrische weergave delen ✓ ✓
Microsoft OneLake Federatie ✓ ✓
Model leveren - AI Gateway (v1)
Modelinzet - AI-richtlijn ✓
Modelbediening - AI-speeltuin ✓
Modelbediening - Aangepaste modellen ✓
Modelimplementatie - Externe Modellen ✓
Modelbediening - Basismodellen AI-functie (ai_query) ✓
Model bediening - Foundation modellen betalen per token
Modelupdate-taken triggeren ✓ ✓
Modellen in Unity Catalog: Implementatietaken ✓ ✓
Meerdere Git-inloggegevens ✓ ✓
Logboeken van geaccepteerde netwerkverbindingen ✓ ✓
Nieuw rekenbeleidsformulier ✓ ✓
OAuth Custom Identity Claim ✓ ✓
OpenSharing ✓ ✓
OpenSharing SecureConnect ✓ ✓
OpenSharing voor standaardopslag – Uitgebreide toegang ✓
OpenTelemetry voor Databricks Apps ✓ ✓
OpenTelemetry voor het serveren van Databricks-modellen ✓ ✓
OpenTelemetry op Databricks ✓ ✓
Modus van verpakte schone kamers
Bladzijden
Gedeeltelijke uitvoeringen in Workflows ✓ ✓
Automatische bereikbepaling voor persoonlijke toegangstokens ✓ ✓
Power BI-taaktype ✓ ✓
Voorspellende optimalisatie ✓ ✓
Privé-connectiviteit voor Performance-Intensive diensten ✓ ✓
Gateway voor privénetwerk ✓ ✓
Productiemonitoring voor MLflow ✓ ✓
Zoekopdrachtgeschiedenis & profiel voor DLT ✓ ✓
Query Performance Inzichten ✓ ✓
Schrijfondersteuning voor externe databronnen op serverless compute ✓ ✓
Op rollen gebaseerd toegangsbeheer (RBAC) ✓ ✓
Rolgebaseerde toegangscontrole (RBAC) inschakeling op accountniveau ✓ ✓
SQL Alerts V2 ✓ ✓
Salesforce Data Cloud-federatie voor bestandsdeling ✓ ✓
Voorbeeld van gegevensverkenning met Assistent ✓ ✓
Scala en Java UDFs in Unity Catalog ✓ ✓
Persoonlijke toegangstokens met bereik ✓ ✓
Geheimen in Unity Catalog ✓ ✓
Toegangsbeheer voor serverloze rekenkracht ✓ ✓
Limiet voor serverloze rekenkracht ✓ ✓
Serverless DLT/Lakeflow Workspace-preview ✓ ✓
Serverless Forecast Python SDK ✓ ✓
Serverless GPU-rekenkracht ✓ ✓
Serverless GPU-compute-API voor externe H100's ✓ ✓
Serverless JARs ✓ ✓
Serverloze taken/notebooks-werkruimte preview ✓ ✓
Serverloze taken/werkstromen/aantekeningen ✓ ✓
Serverloze Lakeflow-pijplijnen ✓ ✓
Serverloze privé-Git ✓ ✓
Serverloze SQL-datamagazijnen ✓ ✓
Serverloze werkruimte ✓
Ondersteuning voor serverless basisomgevingen in Jobs ✓ ✓
SharePoint Lists Connector ✓ ✓
SharePoint Machtigingsconnector ✓ ✓
Delen met Iceberg-klanten ✓ ✓
Spark declaratieve pipelineparameters ✓ ✓
Supervisoragent
Configureerbare bewaartermijn voor systeemtabellen
Triggers voor tabelupdates op OpenSharing (Provider) ✓ ✓
Triggers voor tabelupdates op OpenSharing (Geadresseerde) ✓ ✓
Tagautomatiseringen ✓ ✓
Tagvoortplanting ✓ ✓
Propagatie van tags - voor het hele account ✓ ✓
Ondersteuning voor tags voor items binnen een werkruimte ✓ ✓
Derde partij connectoren voor agenten ✓ ✓
Throughput geoptimaliseerde serving backend voor Databricks Model Serving ✓
Tijdgegevenstype ✓ ✓
Transactions ✓ ✓
U2M voor dienstdirecteur ✓ ✓
Lijst met gecombineerde runs ✓ ✓
Unity AI Gateway ✓
Unity Ai Gateway Servicebeleid
Vaardigheden voor Unity Gateway ✓ ✓
Upload lokale PDF's naar Genie Agents ✓ ✓
Variantversnippering voor geoptimaliseerde leesprestaties op semigestructureerde data ✓
Vector Search (Standaard) ✓
Vector Search (geoptimaliseerd voor opslag) ✓
Vectorzoekopdracht met hoge QPS ✓
Herordenering voor vectorzoekfunctie
Vectorzoeken: Volledige-tekst zoeken ✓
Visueel ontwerpen: UI <> YAML-synchronisatie voor DABs in de werkruimte ✓ ✓
Details van magazijnactiviteiten ✓ ✓
Time-out van magazijnoverzicht ✓ ✓
Bijlagen met widgetgegevens voor dashboardabonnementen ✓ ✓
Werkruimtebasisomgevingen voor serverless compute ✓ ✓
Zerobus Ingest Avro Support ✓ ✓
Zerobus Ingest Standaardopslag ✓ ✓
Zerobus Inname Privé-eindpunt ✓ ✓
  • Laatst bijgewerkt om