Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Esta página descreve o perfil de segurança de conformidade, seus controles de conformidade e recursos com suporte. Para habilitar o perfil de segurança de conformidade, consulte Definir configurações avançadas de segurança e conformidade.
Visão geral do perfil de segurança de conformidade
O perfil de segurança de conformidade permite monitoramento adicional, uma imagem de computação protegida e outros recursos e controles em Azure Databricks workspaces. O perfil de segurança de conformidade inclui controles que ajudam a atender aos requisitos de segurança aplicáveis de alguns padrões de conformidade.
O perfil de segurança de conformidade é necessário para usar Azure Databricks para processar dados regulamentados em:
- C5
- CCCS Médio (Protegido B)
- HIPAA
- HITRUST
- Programa de Avaliadores Registrados de Segurança da Informação (IRAP)
- ISMAP
- Instituto coreano de segurança financeira (K-FSI)
- PCI-DSS
- TISAX
- Reino Unido Cyber Essentials Plus
Você também pode optar por habilitar o perfil de segurança de conformidade para aproveitar seus recursos avançados de segurança sem precisar estar em conformidade com um padrão de conformidade.
Important
- Você é o único responsável por garantir sua própria conformidade com todas as leis e regulamentos aplicáveis.
- Você é o único responsável por garantir que o perfil de segurança de conformidade e os padrões de conformidade apropriados sejam configurados antes do processamento dos dados regulados.
- Você é o único responsável por verificar se informações confidenciais nunca são inseridas em campos de entrada definidos pelo cliente, como nomes de workspace, nomes de recursos de computação, marcas, nomes de trabalho, nomes de execução de trabalho, nomes de rede, nomes de credencial, nomes de conta de armazenamento e IDs ou URLs do repositório Git. Esses campos podem ser armazenados, processados ou acessados fora do limite de conformidade.
Se você habilitar este recurso em qualquer workspace, será cobrado pelo complemento de Segurança e Conformidade Aprimorada, conforme descrito na página de preços.
Observação
O Genie One no nível da conta não agrega dados de workspaces que têm o perfil de segurança de conformidade habilitado. Consulte Como usar o Genie One.
Para fornecer o Unity Catalog e outros recursos do Azure Databricks, o Azure Databricks armazena suas identidades do Azure Databricks e seus atributos nos Estados Unidos e em cada região em que você tem um workspace. Para obter um controle mais granular sobre as regiões em que suas identidades estão presentes, crie contas Azure Databricks separadas. Entre em contato com o Suporte para obter assistência se necessário.
Aprimoramentos de segurança no perfil de conformidade
Os aprimoramentos de segurança incluem:
Uma imagem reforçada CIS Nível 1.
Atualizações automáticas de cluster, garantindo que os clusters tenham as atualizações mais recentes reiniciando-as periodicamente durante janelas de manutenção configuráveis. Confira Atualização automática do cluster.
Monitoramento de segurança aprimorado, que inclui agentes de monitoramento que geram logs revisíveis. Consulte Agentes de monitoramento nas imagens do plano de computação do Azure Databricks.
As comunicações no cluster e na saída usam o TLS 1.2 ou superior, incluindo a comunicação com o metastore.