Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Na tej stronie opisano mechanizmy kontroli zgodności Canada Protected B w usłudze Azure Databricks.
Omówienie usługi Canada Protected B
Zgodność CCCS Medium (Protected B) odnosi się do przestrzegania wymagań Canadian Centre for Cyber Security dotyczących obsługi i ochrony poufnych informacji rządowych sklasyfikowanych jako "Chronione B". W tym standardzie opisano mechanizmy kontroli ochrony danych przed nieautoryzowanym dostępem, zapewnienie poufności, integralności i dostępności informacji o średnim wpływie.
Kwestie kluczowe
- Przeznaczony dla kanadyjskich obciążeń rządowych o średniej poufności danych.
- Koncentruje się na ochronie danych przed naruszeniem, utratą lub nieautoryzowanym ujawnieniem.
- Wymaga określonych mechanizmów kontroli technicznej i organizacyjnej.
Włącz kontrolki zgodności z Canada Protected B
Aby skonfigurować obszar roboczy do obsługi przetwarzania danych regulowanych przez standard Canada Protected B, usługa Databricks wymaga włączenia profilu zabezpieczeń zgodności.
Ważna
Aby korzystać z bezserwerowych obliczeń z obciążeniami Canada Protected B, należy użyć środowiska podstawowego zawierającego środowisko w wersji 5 lub nowszej. Jeśli nie wybierzesz zgodnego środowiska podstawowego, obliczenia bezserwerowe nie zostaną uruchomione po włączeniu profilu zabezpieczeń Canada Protected B. Aby wybrać środowisko podstawowe, zobacz Konfigurowanie środowiska bezserwerowego.
Tylko określone funkcje w wersji zapoznawczej są obsługiwane do przetwarzania danych regulowanych. Aby uzyskać szczegółowe informacje na temat profilu zabezpieczeń zgodności, obsługiwanych funkcji w wersji zapoznawczej i obsługiwanych regionów, zobacz Profil zabezpieczeń zgodności.
Użytkownik ponosi wyłączną odpowiedzialność za sprawdzenie, czy poufne informacje nigdy nie są wprowadzane w polach wejściowych zdefiniowanych przez klienta, takich jak nazwy obszarów roboczych, nazwy zasobów obliczeniowych, tagi, nazwy zadań, nazwy przebiegów zadań, nazwy sieci, nazwy poświadczeń, nazwy kont magazynu i identyfikatory lub adresy URL repozytorium Git. Te pola mogą być przechowywane, przetwarzane lub dostępne poza granicą zgodności.
Aby włączyć mechanizmy kontroli zgodności Canada Protected B, zobacz Konfigurowanie zwiększonych ustawień zabezpieczeń i zgodności.
Regionalna obsługa funkcji
W tej tabeli przedstawiono dostępność funkcji dla wybranego standardu zgodności we wszystkich obsługiwanych regionach usługi Databricks. Niektóre funkcje mogą być wyświetlane jako dostępne, zanim zostaną one rzeczywiście wydane.
| Funkcja | canadacentral |
canadaeast |
|---|---|---|
| Funkcje sztucznej inteligencji — klasyfikacja | ✓ | |
| Funkcje sztucznej inteligencji — analizowanie dokumentów | ✓ | |
| Funkcje sztucznej inteligencji — wyodrębnianie informacji | ✓ | |
| Funkcje AI — wyszukiwanie wstępne | ✓ | |
| Interaktywne środowisko uruchomieniowe sztucznej inteligencji | ✓ | ✓ |
| Wykrywanie anomalii | ✓ | |
| Czat w Genie One | ||
| Obliczenia klasyczne | ✓ | ✓ |
| Czyste pokoje | ||
| Klasyfikacja danych | ||
| Aplikacje usługi Databricks | ✓ | ✓ |
| Usługa Databricks Genie dla Microsoft Teams | ||
| Databricks Genie dla Slack | ||
| Pamięć domyślna | ✓ | |
| Tryb agenta Genie | ||
| Kod Genie | ✓ | ✓ |
| Tryb agenta kodu Genie | ||
| Agent panelu sterowania Genie Code | ||
| Genie One | ✓ | ✓ |
| Miejsca Genie | ✓ | ✓ |
| Asystent wiedzy | ||
| Lakebase | ||
| Lakeflow Connect — Confluence | ✓ | ✓ |
| Lakeflow Connect — Dynamics 365 | ✓ | ✓ |
| Lakeflow Connect — GA4 | ✓ | ✓ |
| Lakeflow Connect — Google Ads | ✓ | ✓ |
| Lakeflow Connect — HubSpot | ✓ | ✓ |
| Lakeflow Connect — Meta Ads | ✓ | ✓ |
| Lakeflow Connect — MySQL | ✓ | ✓ |
| Lakeflow Connect — NetSuite | ✓ | ✓ |
| Lakeflow Connect — PostgreSQL | ✓ | ✓ |
| Lakeflow Connect — SFTP | ✓ | ✓ |
| Lakeflow Connect — Salesforce | ✓ | ✓ |
| Lakeflow Connect — ServiceNow | ✓ | ✓ |
| Lakeflow Connect — SharePoint | ✓ | ✓ |
| Lakeflow Connect — TikTok Ads | ✓ | ✓ |
| Lakeflow Connect — Workday HCM | ✓ | ✓ |
| Lakeflow Connect — raporty produktu Workday (RaaS) | ✓ | ✓ |
| Lakeflow Connect — obsługa aplikacji Zendesk | ✓ | ✓ |
| Lakeflow Connect - Zerobus Ingest | ✓ | ✓ |
| Zadania Lakeflow | ✓ | ✓ |
| Edytor potoków Lakeflow | ✓ | ✓ |
| Monitorowanie usługi Lakehouse | ✓ | ✓ |
| MLflow w usłudze Databricks | ✓ | ✓ |
| Zarządzane serwery MCP | ✓ | ✓ |
| Obsługa modelu — brama sztucznej inteligencji (wersja 1) | ||
| Obsługa modelu — aI Guardrail | ✓ | |
| Obsługa modelu — plac zabaw dla sztucznej inteligencji | ✓ | |
| Obsługa modeli — modele niestandardowe | ✓ | |
| Obsługa modeli — modele zewnętrzne | ✓ | |
| Obsługa modelu — funkcja sztucznej inteligencji modeli podstawowych (ai_query) | ✓ | |
| Obsługa modelu — modele bazowe — opłaty za token | ||
| OpenSharing | ✓ | ✓ |
| OpenSharing SecureConnect | ✓ | ✓ |
| Optymalizacja predykcyjna | ✓ | ✓ |
| Hurtownie danych SQL działające w czasie rzeczywistym | ||
| Zadania bezserwerowe/przepływy pracy/notesy | ✓ | ✓ |
| Bezserwerowe potoki Lakeflow | ✓ | ✓ |
| Bezserwerowe magazyny SQL | ✓ | ✓ |
| Obszar roboczy bezserwerowy | ✓ | |
| Agent nadzorcy | ||
| Brama sztucznej inteligencji Unity | ✓ | |
| Wyszukiwanie wektorowe (Standardowa) | ✓ | |
| Wyszukiwanie wektorowe (zoptymalizowane pod kątem pamięci) | ✓ |