Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Esta página descreve o perfil de segurança de conformidade, seus controles de conformidade e os recursos suportados. Para habilitar o perfil de segurança de conformidade, consulte Configurar configurações de segurança e conformidade aprimoradas.
Visão geral do perfil de segurança de conformidade
O perfil de segurança de conformidade permite monitorização adicional, uma imagem de computação reforçada e outras funcionalidades e controlos nos espaços de trabalho do Azure Databricks. O perfil de segurança de conformidade inclui controles que ajudam a atender aos requisitos de segurança aplicáveis de alguns padrões de conformidade.
O perfil de segurança de conformidade é obrigado a utilizar o Azure Databricks para processar dados regulados em:
- C5
- CCCS Médio (Protegido B)
- HIPAA
- HITRUST
- Programa de Avaliadores Registados da Segurança da Informação (IRAP)
- ISMAP
- Instituto Coreano de Segurança Financeira (K-FSI)
- PCI-DSS
- TISAX
- Reino Unido Cyber Essentials Plus
Também pode optar por ativar o perfil de segurança de conformidade para as suas funcionalidades de segurança melhoradas sem cumprir um padrão de conformidade.
Important
- Você é o único responsável por garantir sua própria conformidade com todas as leis e regulamentos aplicáveis.
- É o único responsável por garantir que o perfil de segurança de conformidade e os padrões de conformidade adequados são configurados antes do processamento dos dados regulados.
- É o único responsável por verificar que informações sensíveis nunca são inseridas em campos de entrada definidos pelo cliente, como nomes de espaços de trabalho, nomes de recursos de computação, etiquetas, nomes de trabalhos, nomes de execução de trabalhos, nomes de rede, nomes de credenciais, nomes de contas de armazenamento e IDs ou URLs de repositórios Git. Esses campos podem ser armazenados, processados ou acessados fora do limite de conformidade.
Se você habilitar esse recurso em qualquer espaço de trabalho, será cobrado pelo complemento Segurança Reforçada e Conformidade, conforme descrito na página de preços.
Observação
O Genie One ao nível da conta não agrega dados de espaços de trabalho que tenham o perfil de segurança de conformidade ativado. Consulte Use Genie One.
Para fornecer o Unity Catalog e outras funcionalidades do Azure Databricks, o Azure Databricks armazena as suas identidades do Azure Databricks e os seus atributos nos Estados Unidos e em cada região onde tem um espaço de trabalho. Para um controlo mais detalhado sobre as regiões onde as suas identidades estão presentes, crie contas Azure Databricks separadas. Por favor, contacte o Suporte para obter ajuda, se necessário.
Melhorias no perfil de conformidade de segurança
Os aprimoramentos de segurança incluem:
Uma imagem reforçada CIS Nível 1 .
Atualizações automáticas de cluster, garantindo que os clusters tenham as atualizações mais recentes, reiniciando-as periodicamente durante as janelas de manutenção configuráveis. Consulte Atualização automática de cluster.
Monitoramento de segurança aprimorado, que inclui agentes de monitoramento que geram logs revisáveis. Veja Agentes de monitorização nas imagens do plano de computação do Azure Databricks.
As comunicações dentro do cluster e para saída usam TLS 1.2 ou superior, incluindo a comunicação com o metastore.