Proteção de dados

O Lakebase Postgres fornece recursos de proteção de dados para ajudar a proteger seus bancos de dados e controlar o acesso a dados críticos. Esses recursos permitem proteger ambientes de produção e estabelecer conectividade de rede segura entre seus aplicativos e bancos de dados.

Recursos de proteção de dados

Característica Description
Chaves gerenciadas pelo cliente Gerencie suas próprias chaves de criptografia para proteger os dados do projeto do Lakebase em repouso no KMS da nuvem.
Branches protegidas Configure regras de proteção de ramificação para evitar modificações acidentais ou exclusões de ramificações críticas, garantindo a integridade dos dados de produção e preparo.
Link Privado para Lakebase Se o seu espaço de trabalho usa Link Privado, o Lakebase exige um Link Privado de entrada. Os clientes do Postgres que se conectam de fora do workspace também exigem Link Privado de entrada para serviços que exigem alto desempenho.

Conformidade

O Lakebase é ativado por padrão para espaços de trabalho com o perfil de segurança de conformidade quando o padrão de conformidade está definido como HIPAA, PCI-DSS, HITRUST, C5, TISAX, ISMAP ou Nenhum.

Os seguintes padrões de conformidade são suportados apenas em regiões específicas do Azure:

  • IRAP: australiaeast
  • UK Cyber Essentials Plus: uksouth, ukwest

Não há suporte para outros padrões de conformidade.

O Lakebase é compatível com o SOC 2 Tipo 2. Para obter nossos relatórios SOC, entre em contato com a equipe de contas da Databricks.

Para disponibilidade de recursos por região sob um padrão de conformidade, veja a tabela Regional de suporte a recursos na página do padrão, como PCI-DSS ou HITRUST.

Para mais informações sobre o processamento de informações de saúde protegidas (PHI) sob a HIPAA, veja conformidade com a HIPAA para o Lakebase.