Beveiligingsprofiel voor naleving

Op deze pagina worden het nalevingsbeveiligingsprofiel, de bijbehorende nalevingscontroles en ondersteunde functies beschreven. Zie Verbeterde beveiligings- en nalevingsinstellingen configureren om het beveiligingsprofiel voor naleving in te schakelen.

Overzicht van nalevingsbeveiligingsprofiel

Het beveiligingsprofiel voor naleving biedt extra bewaking, een versterkte rekenimage en andere functies en controles in Azure Databricks-werkruimten. Het nalevingsbeveiligingsprofiel bevat besturingselementen die helpen voldoen aan de toepasselijke beveiligingsvereisten van sommige nalevingsstandaarden.

Het nalevingsbeveiligingsprofiel is vereist voor het gebruik van Azure Databricks voor het verwerken van gegevens die zijn gereguleerd onder:

U kunt er ook voor kiezen om het nalevingsbeveiligingsprofiel in te schakelen voor de verbeterde beveiligingsfuncties zonder te voldoen aan een nalevingsstandaard.

Important

  • U bent uitsluitend verantwoordelijk voor het waarborgen van uw eigen naleving van alle toepasselijke wetten en voorschriften.
  • U bent uitsluitend verantwoordelijk voor het waarborgen dat het compliance-beveiligingsprofiel en de juiste compliance-standaarden zijn geconfigureerd voordat gereguleerde gegevens worden verwerkt.
  • U bent alleen verantwoordelijk voor het verifiëren dat gevoelige informatie nooit wordt ingevoerd in door de klant gedefinieerde invoervelden, zoals werkruimtenamen, rekenresourcenamen, tags, taaknamen, taakuitvoeringsnamen, netwerknamen, referentienamen, opslagaccountnamen en URL's van Git-opslagplaatsen. Deze velden kunnen worden opgeslagen, verwerkt of geopend buiten de nalevingsgrens.

Als u deze functie inschakelt voor elke werkruimte, worden er kosten in rekening gebracht voor de invoegtoepassing Verbeterde beveiliging en naleving, zoals beschreven op de pagina met prijzen.

Opmerking

Genie One op accountniveau voegt geen gegevens samen uit werkruimten waarvoor het nalevingsbeveiligingsprofiel is ingeschakeld. Zie Genie One gebruiken.

Als u Unity Catalog en andere Azure Databricks functies wilt bieden, slaat Azure Databricks uw Azure Databricks identiteiten en hun kenmerken op in de Verenigde Staten en in elke regio waar u een werkruimte hebt. Voor gedetailleerdere controle over de regio's waarin uw identiteiten aanwezig zijn, maakt u afzonderlijke Azure Databricks accounts. Neem contact op met Support voor hulp indien nodig.

Verbeteringen in het beveiligingsprofiel voor compliance

Beveiligingsverbeteringen zijn onder andere:

  • Een geharde afbeelding van CIS-niveau 1 .

  • Automatische clusterupdates, zodat clusters de meest recente updates hebben door ze periodiek opnieuw op te starten tijdens configureerbare onderhoudsvensters. Zie Automatische cluster-update.

  • Verbeterde beveiligingsbewaking, waaronder bewakingsagents die controleerbare logboeken genereren. Zie monitoringagents in Azure Databricks afbeeldingen van het rekenvlak.

  • Communicatie binnen het cluster en voor uitgaand verkeer maken gebruik van TLS 1.2 of hoger, inclusief communicatie met de metastore.

  • Laatst bijgewerkt om