Nível de Proteção B do Canadá

Esta página descreve os controles de conformidade do Canada Protected B no Azure Databricks.

Visão geral do Canada Protected B

A conformidade do CCCS Medium (Protected B) refere-se à adesão aos requisitos do Centro Canadense de Segurança Cibernética para lidar e proteger informações confidenciais do governo classificadas como "Protegidas B". Esse padrão descreve os controles para proteger dados contra acesso não autorizado, garantindo confidencialidade, integridade e disponibilidade para informações de impacto médio.

Pontos-chave

  • Projetado para cargas de trabalho do governo canadense com sensibilidade média.
  • Concentra-se na proteção de dados contra comprometimento, perda ou divulgação não autorizada.
  • Requer controles técnicos e organizacionais específicos.

Habilitar controles de conformidade do Canada Protected B

Para configurar seu workspace para dar suporte ao processamento de dados regulamentados pelo padrão Canada Protected B, o Databricks requer que o workspace habilite o perfil de segurança de conformidade.

Importante

Para usar a computação sem servidor com cargas de trabalho do Canada Protected B, você deve usar um ambiente base que inclua o ambiente versão 5 ou superior. Se você não selecionar um ambiente base compatível, a computação sem servidor não será iniciada quando o perfil de segurança de conformidade do Canada Protected B estiver habilitado. Para selecionar um ambiente base, consulte Configurar o ambiente sem servidor.

Há suporte apenas para recursos de visualização específicos para o processamento de dados regulamentados. Para obter detalhes sobre o perfil de segurança de conformidade, os recursos de visualização com suporte e as regiões com suporte, consulte o perfil de segurança de conformidade.

Você é o único responsável por verificar se informações confidenciais nunca são inseridas em campos de entrada definidos pelo cliente, como nomes de workspace, nomes de recursos de computação, marcas, nomes de trabalho, nomes de execução de trabalho, nomes de rede, nomes de credencial, nomes de conta de armazenamento e IDs ou URLs do repositório Git. Esses campos podem ser armazenados, processados ou acessados fora do limite de conformidade.

Para habilitar os controles de conformidade do Canada Protected B, consulte Definir configurações de conformidade e segurança aprimoradas.

Suporte regional para funcionalidades

Esta tabela mostra a disponibilidade de recursos para o padrão de conformidade selecionado em todas as regiões do Databricks com suporte. Alguns recursos podem ser listados como disponíveis antes de serem realmente lançados.

Característica canadacentral canadaeast
Políticas ABAC GRANT ✓ ✓
ABAC em Visualizações ✓ ✓
Classificação por IA ✓
Diagnóstico de IA
Extrato de IA ✓
Modo de precisão da extração por IA ✓
API REST de Funções de IA ✓
AI Analisar documento ✓
Busca preparatória com IA ✓
Consulta de IA para Modelos Personalizados e Modelos Externos ✓
Busca por IA: Avaliação de Qualidade ✓
Privilégio de gerenciamento de acesso ('GERENCIAR CONTROLE DE ACESSO') ✓ ✓
Privilégio avançado de visualização de metadados ('LER METADADOS') ✓ ✓
Agent Bricks - Funções de IA ✓
Framework de Agente: Autorização em Nome do Usuário ✓
APIs do Modo de Agente para Agentes Genie
Conversor agêntico no Genie Code ✓ ✓
Enriquecimento por IA ✓ ✓
Tarefa de Alerta ✓ ✓
Tabela do Sistema de Alertas ✓ ✓
Detecção de anomalias ✓
Escalonamento Horizontal de Apps ✓ ✓
Varredura de Segurança de Aplicativos ✓ ✓
Controle de Acesso Baseado em Atributos ✓ ✓
Auto-CDF (Alterar Feed de Dados) ✓ ✓
Preenchimento de Backfills em Fluxos de Trabalho ✓ ✓
Orçamento para o Unity AI Gateway ✓ ✓
Converse no Genie One
Computação Clássica ✓ ✓
Clean Room Genie Agent
Tarefa JAR de Clean Room
JAR UDF Clean Room
Saída compartilhada em sala limpa
Salas Limpas
Runtime de IA em Clean Rooms
Criação de Parceiros de Resolução de Identidade Cleanroom
Entrega de Logs de Cluster para Volumes UC ✓ ✓
Colabore nos Pacotes de Ativos Databricks a partir do espaço de trabalho ✓ ✓
Comentários sobre Tabelas Estrangeiras ✓ ✓
Computação: Clusters dedicados de grupos ✓ ✓
Context-Based Ingress: Políticas de Acesso Privado do Workspace ✓ ✓
Controle de Entrada Baseado em Contexto ✓ ✓
Pipelines Declarativos Contínuos: Modo padrão e notificações aprimoradas ✓ ✓
Compartilhamento de Visualização Multiplataforma ✓ ✓
ABAC entre mecanismos ✓ ✓
JDBC personalizado no UC Compute ✓ ✓
Serviço LLM Personalizado para Serviço de Modelo Databricks ✓
Modelos de pacotes personalizados no espaço de trabalho ✓ ✓
DCS-vNext ✓ ✓
Modo de Publicação Direta DLT ✓ ✓
Dashboard Genie Ativado por padrão
Classificação de dados
Aplicativos do Databricks ✓ ✓
Databricks Apps - Espaços de aplicativos ✓ ✓
Aplicativos Databricks - Configurar o Tamanho de Computação do Aplicativo ✓ ✓
Databricks Apps - Instalar Apps do Git ✓ ✓
Aplicativos Databricks — Autorização de Usuário em Nome de ✓ ✓
Databricks Apps - Implantações acionadas por webhook (GitHub, Azure DevOps) ✓ ✓
Databricks Apps V2 ✓ ✓
Databricks Genie para Microsoft Teams
Databricks Genie para Slack
Repositórios padrão de pacotes do Python nos Pipelines Declarativos do Spark ✓ ✓
Repositórios padrão de pacotes Python em clusters criados via API ✓ ✓
Repositórios padrão de pacotes Python em clusters criados via interface ✓ ✓
Armazenamento Padrão ✓
Configuração padrão do armazém ✓ ✓
Tarefas desabilitadas em Lakeflow Jobs ✓ ✓
Conheça a página ✓ ✓
Recomendações de Domínio ✓ ✓
Domínios e Descobrir ✓ ✓
Incorpore o Genie em um iframe ✓ ✓
Ativar exibições de métricas locais nos dashboards de IA/BI ✓ ✓
Habilitar Modelos Estendidos ✓
Habilita a função com valor de tabela de consulta remota (remote_query). ✓ ✓
UDFs de Python aprimoradas no Unity Catalog ✓ ✓
Suporte do EventBridge a eventos de arquivo ✓ ✓
Suplementos do Excel ✓ ✓
Suporte a formatos de arquivo Excel ✓ ✓
Política Ampliada de Direitos do Consumidor para Workspace ✓ ✓
Notificações de expiração de token de acesso pessoal ✓ ✓
Notificações de token de acesso de principal de serviço expirando ✓ ✓
Ampliar a Classificação de Dados com Classificadores Personalizados
Acesso Externo à Tabela Delta Gerenciada pelo Catálogo Unity ✓ ✓
Segredos externos do Catálogo Unity ✓ ✓
Visualizações de Recursos de Streaming do Feature Store ✓ ✓
Visualizações de Recursos (Lote) ✓ ✓
Tipo de arquivo ✓ ✓
Privilégios DML granulares ✓ ✓
Editor focado em cadernos e arquivos para pastas Git ✓ ✓
Compartilhamento de Tabela Delta Externa ✓ ✓
Código Gênio da Página Inteira
Modo Agente Genie
Compartilhamento de Chat Genie ✓ ✓
Código do Gênio ✓ ✓
Modo Agente de Código do Genie
Tarefas Programadas do Código Genie
Código do Genie para criação de dashboard
Amostragem de Dados Genie ✓ ✓
Resposta do Genie Inspect
Genie One ✓ ✓
Genie One Mcp
Memória Genie One ✓ ✓
Compartilhamento no Genie Space Manager ✓ ✓
Espaços Genie ✓ ✓
Suporte à CLI do Git para repositórios Git ✓ ✓
Conector de Permissão do Google Drive ✓ ✓
Objetos do Hub CRM do Conector Hubspot ✓ ✓
Federação do Catálogo REST Iceberg ✓ ✓
Iceberg V3 ✓ ✓
Importação de BI Externa para IA/BI
Funções IP ✓ ✓
Join Pushdown para Consultas Federadas ✓ ✓
Assistente de Conhecimento
Gravações diretas LTAP
LakeFlow Connect para conector MySQL com CDC integrado ✓ ✓
LakeFlow Connect para Conector Oracle CDC Integrado ✓ ✓
LakeFlow Connect para conector CDC integrado ao SQL Server ✓ ✓
Lakebase
Lakebase CDF
Pesquisa do Lakebase
Lakeflow Connect – Confluence ✓ ✓
Lakeflow Connect – GA4 ✓ ✓
Lakeflow Connect – Google Ads ✓ ✓
Lakeflow Connect – HubSpot ✓ ✓
Lakeflow Connect – Anúncios Meta ✓ ✓
Lakeflow Connect – MySQL ✓ ✓
Lakeflow Connect – PostgreSQL ✓ ✓
Lakeflow Connect – SFTP ✓ ✓
Lakeflow Connect – Salesforce ✓ ✓
Lakeflow Connect – ServiceNow ✓ ✓
Lakeflow Connect – Anúncios do TikTok ✓ ✓
Lakeflow Connect – Workday HCM ✓ ✓
Lakeflow Connect – Workday Reports (RaaS) ✓ ✓
Lakeflow Connect – Suporte do Zendesk ✓ ✓
Lakeflow Connect – Ingestão de Zerobus ✓ ✓
Conectores de origem da API do Lakeflow Connect ✓ ✓
Conectores Comunitários Lakeflow Connect ✓ ✓
Conectores do Lakeflow Connect baseados em consultas ✓ ✓
Lakeflow Connect para logs de eventos 1Password ✓ ✓
Lakeflow Connect para Aha! ✓ ✓
Lakeflow Connect para Akamai WAF ✓ ✓
Lakeflow Connect para Amplitude ✓ ✓
Lakeflow Connect para Anaplan ✓ ✓
Lakeflow Connect para Anthropic ✓ ✓
Lakeflow Connect para Logs de Auditoria da Anysphere ✓ ✓
Lakeflow Connect para Anysphere Org ✓ ✓
Lakeflow Connect para Registros de Auditoria do Atlassian ✓ ✓
Lakeflow Connect para Celigo ✓ ✓
Lakeflow Connect para o CrowdStrike ✓ ✓
Lakeflow Connect para Dynamics 365 ✓ ✓
Lakeflow Connect para Github ✓ ✓
Lakeflow Connect para Google Drive ✓ ✓
Lakeflow Connect para Google Search Console ✓ ✓
Lakeflow Connect para Google Workspace ✓ ✓
Lakeflow Connect para Ironclad ✓ ✓
Lakeflow Connect para Console de Gerenciamento Island ✓ ✓
Lakeflow Connect para Jira ✓ ✓
Lakeflow Connect para Kafka ✓ ✓
Logs de Auditoria Unificados do Lakeflow Connect para Microsoft 365 ✓ ✓
Lakeflow Connect para Monday.com ✓ ✓
Lakeflow Connect para registros Netskope ✓ ✓
Lakeflow Connect para Netsuite ✓ ✓
Lakeflow Connect para registros do sistema Okta ✓ ✓
Lakeflow Connect para OpenAI ✓ ✓
Lakeflow Connect para Outlook ✓ ✓
Lakeflow Connect para PagerDuty ✓ ✓
Lakeflow Connect para Pendo ✓ ✓
Lakeflow Connect para Salesforce Marketing Cloud ✓ ✓
Lakeflow Connect para SendGrid ✓ ✓
Lakeflow Connect para SharePoint ✓ ✓
Lakeflow Connect para Slack: logs de acesso e integração ✓ ✓
Lakeflow Connect para logs de auditoria do Slack ✓ ✓
Lakeflow Connect para Smartsheet ✓ ✓
Lakeflow Connect for Square ✓ ✓
Lakeflow Connect para Strac ✓ ✓
Lakeflow Connect para Verkada ✓ ✓
Lakeflow Connect para Vimeo ✓ ✓
Lakeflow Connect para os logs de auditoria do Wiz ✓ ✓
Lakeflow Connect para registro de atividades do Workday ✓ ✓
Lakeflow Connect para Workiva ✓ ✓
Lakeflow Connect para Zip ✓ ✓
Lakeflow Connect para livros Zoho ✓ ✓
Lakeflow Connect para Registros de Zoom ✓ ✓
Projetista de Fluxo de Lago ✓ ✓
Integrações do Lakeflow ✓ ✓
Trabalhos do Lakeflow ✓ ✓
Lakeflow Empregos Saúde ✓ ✓
Tabela de Sistema de Eventos do Pipeline do Lakeflow ✓ ✓
Editor de Pipelines do Lakeflow ✓ ✓
Compartilhamento de federação do Lakehouse ✓
Monitoramento do Lakehouse ✓ ✓
Lakehouse RT ✓ ✓
MLflow no Databricks ✓ ✓
MV e ST em Notebooks e Tarefas Serverless ✓ ✓
Recuperação Gerenciada de Desastres
Servidores MCP gerenciados ✓ ✓
Registro Gerenciado de Prompts do MLflow ✓ ✓
Marketplace - Instalar Aplicativos Databricks ✓ ✓
Compartilhamento de Visualização Métrica ✓ ✓
Federação Microsoft OneLake ✓ ✓
Serviço de Modelo – Gateway de IA (v1)
Serviço de Modelo – Proteção de IA ✓
Serviço de Modelos – AI Playground ✓
Serviço de Modelo – Modelos Personalizados ✓
Serviço de Modelo – Modelos Externos ✓
Model Serving – Função de IA de modelos de base (ai_query) ✓
Serviço de Modelo - Modelos de base de pagamento por token
Gatilhos de tarefa de atualização de modelo ✓ ✓
Modelos no Unity Catalog: Tarefas de Implantação ✓ ✓
Múltiplas credenciais Git ✓ ✓
Aceitação de Rede Registros ✓ ✓
Nova forma de política computacional ✓ ✓
Claim de Identidade Personalizada OAuth ✓ ✓
OpenSharing ✓ ✓
OpenSharing SecureConnect ✓ ✓
OpenSharing para Armazenamento Padrão – Acesso Expandido ✓
OpenTelemetry para Aplicativos Databricks ✓ ✓
OpenTelemetry para o serviço de modelos do Databricks ✓ ✓
OpenTelemetry em Databricks ✓ ✓
Modo de Salas Limpas Empacotadas
Páginas
Execuções parciais em Workflows ✓ ✓
Escopo automático de tokens de acesso pessoal ✓ ✓
Tipo de tarefa do Power BI ✓ ✓
Otimização preditiva ✓ ✓
Conectividade Privada para Serviços de Alto Desempenho ✓ ✓
Monitoramento de Produção para MLflow ✓ ✓
Consultar Histórico e Perfil para DLT ✓ ✓
Análise de desempenho de consultas ✓ ✓
Suporte à gravação de fontes de dados remotas em computação serverless ✓ ✓
Controle de acesso baseado em funções (RBAC) ✓ ✓
Habilitação do controle de acesso baseado em funções (RBAC) no nível da conta ✓ ✓
SQL Alerts V2 ✓ ✓
Federação de compartilhamento de arquivos do Salesforce Data Cloud ✓ ✓
Exploração de dados de exemplo com o Assistente ✓ ✓
UDFs em Scala e Java no Unity Catalog ✓ ✓
Tokens de acesso pessoal com escopos definidos ✓ ✓
Segredos no Unity Catalog ✓ ✓
Controle de acesso da computação sem servidor ✓ ✓
Limite de taxa da computação sem servidor ✓ ✓
Prévia do Workspace DLT/Lakeflow sem servidor ✓ ✓
SDK de Previsão Serverless em Python ✓ ✓
Computação serverless com GPU ✓ ✓
API de Computação GPU Sem Servidor para H100s Remotos ✓ ✓
JARs sem servidor ✓ ✓
Visualização do Espaço de Trabalho de Jobs/Notebooks Sem Servidor ✓ ✓
Trabalhos/fluxos de trabalho/notebooks sem servidor ✓ ✓
Pipelines sem servidor Lakeflow ✓ ✓
Git privado sem servidor ✓ ✓
Armazéns SQL sem servidor ✓ ✓
Workspace sem servidor ✓
Conector de Permissões do SharePoint ✓ ✓
Compartilhando com Clientes da Iceberg ✓ ✓
Agente supervisor
Retenção Configurável de Tabelas de Sistema
Gatilhos de Atualização de Tabela no OpenSharing (Provider) ✓ ✓
Gatilhos de Atualização de Tabela no OpenSharing (Destinatário) ✓ ✓
Automações de Tags ✓ ✓
Propagação de tags ✓ ✓
Propagação de tags - em toda a conta ✓ ✓
Suporte a etiquetas para ativos restritos ao espaço de trabalho ✓ ✓
Conectores de terceiros para Agentes ✓ ✓
Tipos de dados de tempo ✓ ✓
Transactions ✓ ✓
U2M para Diretor de Serviço ✓ ✓
Lista Unificada de Corridas ✓ ✓
Gateway de IA do Unity ✓
Políticas do Serviço de Gateway de IA da Unity
Fragmentação de variantes para otimizar o desempenho de leitura em dados semiestruturados ✓
Pesquisa de Vetor (Padrão) ✓
Pesquisa vetorial (otimizado para armazenamento) ✓
Busca vetorial com alto QPS ✓
Reranqueador de Busca Vetorial
Busca Vetorial: Busca de Texto Completo ✓
Autoria visual: sincronização YAML da interface do usuário <> para DABs no Espaço de Trabalho ✓ ✓
Detalhes das atividades do armazém ✓ ✓
Tempo limite de instrução do Data Warehouse ✓ ✓
Anexos de dados de widgets para assinaturas de painéis ✓ ✓
Ambientes base do workspace para computação sem servidor ✓ ✓
Ponto de extremidade privado de ingestão do Zerobus ✓ ✓
  • Última atualização em