Kanada Skyddsnivå B

Den här sidan beskriver kanadensiska Protected B-efterlevnadskontroller i Azure Databricks.

Översikt över Kanada "Protected B"

CCCS Medium-efterlevnad (skyddad B) avser efterlevnad av Canadian Centre for Cyber Securitys krav för hantering och skydd av känslig myndighetsinformation som klassificeras som "Skyddad B". Den här standarden beskriver kontroller för att skydda data mot obehörig åtkomst, säkerställa konfidentialitet, integritet och tillgänglighet för information med medelhög påverkan.

Huvudpunkter

  • Utformad för kanadensiska myndighetsarbetsbelastningar med medelhög känslighet.
  • Fokuserar på att skydda data från intrång, förlust eller obehörigt avslöjande.
  • Kräver specifika tekniska och organisatoriska kontroller.

Aktivera kanadaskyddade B-efterlevnadskontroller

För att konfigurera din arbetsyta för att stödja bearbetning av data som regleras av Canada Protected B-standarden kräver Databricks att arbetsytan aktiverar säkerhetsprofilen för efterlevnad.

Viktigt!

Om du vill använda serverlös beräkning med Canada Protected B-arbetsbelastningar måste du använda en basmiljö som innehåller miljöversion 5 eller senare. Om du inte väljer en kompatibel basmiljö startar inte serverlös beräkning när säkerhetsprofilen för Kanada Skyddad B-efterlevnad är aktiverad. Information om hur du väljer en basmiljö finns i Konfigurera den serverlösa miljön.

Endast specifika förhandsgranskningsfunktioner stöds för bearbetning av reglerade data. Mer information om säkerhetsprofilen för efterlevnad, vilka förhandsversionsfunktioner som stöds och regioner som stöds finns i Säkerhetsprofil för efterlevnad.

Du är ensam ansvarig för att kontrollera att känslig information aldrig anges i kunddefinierade indatafält, till exempel arbetsytenamn, beräkningsresursnamn, taggar, jobbnamn, jobbkörningsnamn, nätverksnamn, namn på autentiseringsuppgifter, lagringskontonamn och Git-lagringsplats-ID:n eller URL:er. Dessa fält kan lagras, bearbetas eller nås utanför efterlevnadsgränsen.

För att aktivera efterlevnadskontroller för Kanada skydd B, se Konfigurera förbättrade säkerhets- och efterlevnadsinställningar.

Regionalt stöd för funktioner

Den här tabellen visar funktionstillgänglighet för den valda efterlevnadsstandarden i alla Databricks-regioner som stöds. Vissa funktioner kan visas som tillgängliga innan de faktiskt släpps.

Feature canadacentral canadaeast
ABAC:s GRANT policyer ✓ ✓
ABAC om åsikter ✓ ✓
AI-klassificera ✓
AI beslutar ✓
AI-diagnostik
AI-extrakt ✓
AI-extrahering i precisionsläge ✓
AI Functions REST API ✓
AI ParseDocument ✓
AI-förberedelsesökning ✓
AI-sökning efter anpassade modeller och externa modeller ✓
AI-sökning: Kvalitetsutvärdering ✓
Behörighet för åtkomsthantering ('HANTERA ÅTKOMSTKONTROLL') ✓ ✓
Avancerad behörighet för att visa metadata ('LÄS METADATA') ✓ ✓
Agent Bricks - AI-funktioner ✓
Agentramverk: auktorisering för användares räkning ✓
Agent Mode API:er för Genie Agents
Agentisk konverterare i Genie Code ✓ ✓
Ai Enrich ✓ ✓
Alert Jobbuppgift ✓ ✓
Systemtabell för larm ✓ ✓
Avvikelseidentifiering ✓
Horisontell skalning av appar ✓ ✓
Säkerhetsskanning av appar ✓ ✓
Attributbaserad åtkomstkontroll ✓ ✓
Auto-CDF (Ändra dataflöde) ✓ ✓
Fyllnader i arbetsflöden ✓ ✓
Budget för Unity AI Gateway ✓ ✓
Kan se compute-behörighet ✓ ✓
Chat i Genie One
Klassisk beräkning ✓ ✓
Clean Room Genie Agent
Renrums-JAR-aktivitet
Clean Room JAR UDF
Delad utdata för renrum
Renrum
Clean Rooms AI-runtime
Skapande av Cleanroom Identity Resolution Partners
Leverans av klusterloggar till UC-volymer ✓ ✓
Samarbeta med Databricks Asset Bundles från arbetsytan ✓ ✓
Kommentarer om utländska tabeller ✓ ✓
Beräkna: Dedikerade gruppkluster ✓ ✓
Användaråtkomst för Unity AI Gateway ✓
Context-Based Ingress: Workspace privata åtkomstpolicys ✓ ✓
Kontextbaserad styrning av inkommande trafik ✓ ✓
Continuous Declarative Pipelines: standardläge och förbättrade aviseringar ✓ ✓
Plattformsöverskridande delning av vyer ✓ ✓
ABAC för korsmotor ✓ ✓
Anpassad JDBC på UC Compute ✓ ✓
Anpassad LLM-servering för Databricks modellservering ✓
Anpassade paketmallar på arbetsytan ✓ ✓
DCS-vNext ✓ ✓
DLT Direct Publishing-läge ✓ ✓
Dashboard Genie aktiverad som standard
Dataklassificering
Databricks-appar ✓ ✓
Databricks Apps – Apputrymmen ✓ ✓
Databricks Apps - Konfigurera storlek för appens beräkningsresurser ✓ ✓
Databricks Apps – Installera appar från Git ✓ ✓
Databricks appar - On-Behalf-Of användarauktorisering ✓ ✓
Databricks Apps - webhook-utlösta driftsättningar (GitHub, Azure DevOps) ✓ ✓
Databricks Apps V2 ✓ ✓
Databricks Genie för Microsoft Teams
Databricks Genie för Slack
Standard Python-paketrepositorier i Spark Deklarative Pipelines ✓ ✓
Standard Python-paketrepositorier i kluster skapade via API ✓ ✓
Standard Python-paketrepositorier i kluster skapade via UI ✓ ✓
Standardlagringsutrymme ✓
Standardlagerinställning ✓ ✓
Distributionshistorik ✓ ✓
Inaktiva uppgifter i Lakeflow-jobb ✓ ✓
Upptäck sidan ✓ ✓
Domänrekommendationer ✓ ✓
Domäner och upptäckt ✓ ✓
Bädda in Genie som en iframe ✓ ✓
Aktivera lokala mätvärdesvyer i AI/BI-dashboards ✓ ✓
Aktivera utökade modeller ✓
Aktiverar tabellvärdesfunktionen för fjärrfråga (remote_query). ✓ ✓
Förbättrade Python UDF:er i Unity-katalogen ✓ ✓
Miljöer på Standard Compute ✓ ✓
EventBridge-stöd för filhändelser ✓ ✓
Excel-tillägg ✓ ✓
Excel-filformatstöd ✓ ✓
Utökad konsumentpolicy för Workspace ✓ ✓
Utgångna notifikationer om personlig åtkomsttoken ✓ ✓
Notifieringar om utgångna åtkomsttoken för tjänstehuvudpersoner ✓ ✓
Utöka dataklassificering med anpassade klassificerare
Extern åtkomst till Unity Catalog Managed Delta-tabell ✓ ✓
Externa hemligheter för Unity-katalogen ✓ ✓
Feature Store Streaming Funktionsvyer ✓ ✓
Funktionsvyer (Batch) ✓ ✓
Filtyp ✓ ✓
Fingranulerade DML-behörigheter ✓ ✓
Fokuserad anteckningsbok och filredigerare för Git-mappar ✓ ✓
Extern delning av Delta-tabeller ✓ ✓
Helsides-Genie-kod
Genie - Ladda upp fil ✓ ✓
Genie-agentläge
Genie Chat Delning ✓ ✓
Genie-kod ✓ ✓
Genie Code Agentläge
Genie Code schemalagda uppgifter
Genie Code för instrumentpanelsredigering
Genie-dataprovtagning ✓ ✓
Genie-inspektera svar
Genie One ✓ ✓
Genie One File Upload ✓ ✓
Genie One Mcp
Genie One Minne ✓ ✓
Genie Space Manager Delning ✓ ✓
Genie-utrymmen ✓ ✓
Git CLI-stöd för Git-mappar ✓ ✓
Google Drive-behörighetsanslutning ✓ ✓
HubSpot-anslutning CRM Hub-objekt ✓ ✓
Iceberg REST-katalogfederation ✓ ✓
Iceberg V3 ✓ ✓
Importera från extern BI till AI/BI
Förbättrad observerbarhet för Lakeflow-prestanda ✓ ✓
IP-funktioner ✓ ✓
Gå med i Pushdown för federerade frågor ✓ ✓
Kunskapsassistent
LTAP Direct Writes
LakeFlow Connect för integrerade CDC MySQL-kopplingar ✓ ✓
LakeFlow Connect för den integrerade CDC-anslutningen för Oracle ✓ ✓
LakeFlow Connect för integrerat CDC-anslutningsprogram för SQL Server ✓ ✓
Lakebase
Lakebase CDF
Lakebase-sökning
Lakeflow Connect – Confluence ✓ ✓
Lakeflow Connect – GA4 ✓ ✓
Lakeflow Connect – Google Ads ✓ ✓
Lakeflow Connect – HubSpot ✓ ✓
Lakeflow Connect – Metaannonser ✓ ✓
Lakeflow Connect – MySQL ✓ ✓
Lakeflow Connect – PostgreSQL ✓ ✓
Lakeflow Connect – SFTP ✓ ✓
Lakeflow Connect – Salesforce ✓ ✓
Lakeflow Connect – ServiceNow ✓ ✓
Lakeflow Connect – TikTok-annonser ✓ ✓
Lakeflow Connect – Workday HCM ✓ ✓
Lakeflow Connect – Workday-rapporter (RaaS) ✓ ✓
Lakeflow Connect – Zendesk Support ✓ ✓
Lakeflow Connect – Zerobus Ingest ✓ ✓
Lakeflow Connect API-källkopplingar ✓ ✓
Lakeflow Connect Gemenskapskopplingar ✓ ✓
Lakeflow Connect frågebaserade kopplingar ✓ ✓
Lakeflow Connect för 1Password-händelseloggar ✓ ✓
Lakeflow Connect för Aha! ✓ ✓
Lakeflow Connect för Akamai WAF ✓ ✓
Lakeflow Connect för amplitud ✓ ✓
Lakeflow Connect för Anaplan ✓ ✓
Lakeflow Connect för Anthropic ✓ ✓
Lakeflow Connect för Anysphere granskningsloggar ✓ ✓
Lakeflow Connect för Anysphere Org ✓ ✓
Lakeflow Connect för Atlassian-granskningsloggar ✓ ✓
Lakeflow Connect för Celigo ✓ ✓
Lakeflow Connect för CrowdStrike ✓ ✓
Lakeflow Connect för Dynamics 365 ✓ ✓
Lakeflow Connect för Github ✓ ✓
Lakeflow Connect för Google Drive ✓ ✓
Lakeflow Connect för Google Search Console ✓ ✓
Lakeflow Connect för Google Workspace ✓ ✓
Lakeflow Connect för Ironclad ✓ ✓
Lakeflow Connect för öförvaltningskonsol ✓ ✓
Lakeflow Connect för Jira ✓ ✓
Lakeflow Connect för Kafka ✓ ✓
Lakeflow Connect för Microsoft 365 Unified Audit-loggar ✓ ✓
Lakeflow Connect för Monday.com ✓ ✓
Lakeflow Connect för Netskope-loggar ✓ ✓
Lakeflow Connect för Netsuite ✓ ✓
Lakeflow Connect för Okta Systemloggar ✓ ✓
Lakeflow Connect för OpenAI ✓ ✓
Lakeflow Connect för Outlook ✓ ✓
Lakeflow Connect för PagerDuty ✓ ✓
Lakeflow Connect för Pendo ✓ ✓
Lakeflow Connect för Productboard ✓ ✓
Lakeflow Connect för Salesforce Marketing Cloud ✓ ✓
Lakeflow Connect för SendGrid ✓ ✓
Lakeflow Connect för SharePoint ✓ ✓
Lakeflow Connect för loggar över Slack-åtkomst och integration ✓ ✓
Lakeflow Connect för Slack-revisionsloggar ✓ ✓
Lakeflow Connect för Smartsheet ✓ ✓
Lakeflow Connect för Square ✓ ✓
Lakeflow Connect för Strac ✓ ✓
Lakeflow Connect för Verkada ✓ ✓
Lakeflow Connect för Vimeo ✓ ✓
Lakeflow Connect för Wiz granskningsloggar ✓ ✓
Lakeflow Connect för aktivitetsloggning i Workday ✓ ✓
Lakeflow Connect för Workiva ✓ ✓
Lakeflow Connect för Zip ✓ ✓
Lakeflow Connect för Zoho Books ✓ ✓
Lakeflow Connect för Zoom-loggar ✓ ✓
Lakeflow designverktyg ✓ ✓
Sjöflödesintegrationer ✓ ✓
Lakeflow-jobb ✓ ✓
Lakeflow Jobb Hälsa ✓ ✓
Lakeflow Pipeline-systemtabell för händelser ✓ ✓
Lakeflow Pipelines-redigeraren ✓ ✓
delning i Lakehouse Federation ✓
Lakehouse-övervakning ✓ ✓
Lakehouse RT ✓ ✓
MLflow på Databricks ✓ ✓
MV och ST i notebookar och jobb utan serverhantering ✓ ✓
Hanterad katastrofåterställning
Hanterade MCP-servrar ✓ ✓
Hanterat register för MLflow-prompter ✓ ✓
Marketplace - Installera Databricks-appar ✓ ✓
Delning av metriska vyer ✓ ✓
Microsoft OneLake-federationen ✓ ✓
Modellservering – AI Gateway (v1)
Modellimplementering – AI-skyddsräcke ✓
Modellhantering – AI Playground ✓
Modellservering – anpassade modeller ✓
Modellhantering – Externa Modeller ✓
Modellservering – AI-funktion för grundmodeller (ai_query) ✓
Modellservering – Basmodeller – betala per token
Utlösare för modelluppdateringsjobb ✓ ✓
Modeller i Unity-katalogen: Distributionsjobb ✓ ✓
Flera Git-inloggningsuppgifter ✓ ✓
Nätverk accepterar loggar ✓ ✓
Nytt beräkningspolicyformulär ✓ ✓
OAuth anpassat identitetsclaim ✓ ✓
OpenSharing ✓ ✓
OpenSharing SecureConnect ✓ ✓
OpenSharing för standardlagring – Utökad åtkomst ✓
OpenTelemetry för Databricks-appar ✓ ✓
OpenTelemetry för Databricks modellservering ✓ ✓
OpenTelemetry på Databricks ✓ ✓
Paketerat renrumsläge
Sidor
Delvisa körningar i arbetsflöden ✓ ✓
Personliga åtkomsttoken med automatisk omfattningsbegränsning ✓ ✓
Power BI-uppgiftstyp ✓ ✓
Förutsägande optimering ✓ ✓
Privat anslutning för prestandakrävande tjänster ✓ ✓
Privat nätverks-gateway
Produktionsövervakning för MLflow ✓ ✓
Sökhistorik & profil för DLT ✓ ✓
Information om frågeprestanda ✓ ✓
Fjärrdatakällor skriver stöd för serverlös beräkning ✓ ✓
Rollbaserad åtkomstkontroll (RBAC) ✓ ✓
Rollbaserad åtkomstkontroll (RBAC) på kontonivåaktivering ✓ ✓
SQL Alerts V2 ✓ ✓
Salesforce Data Cloud-fildelningsfederationen ✓ ✓
Exempel på datautforskning med Assistent ✓ ✓
Scala och Java UDF:er i Unity Catalog ✓ ✓
Begränsade personliga åtkomsttokens ✓ ✓
Hemligheter i Unity-katalogen ✓ ✓
Åtkomstkontroll för serverlös beräkning ✓ ✓
Gräns för serverlös beräkningskapacitet ✓ ✓
Serverless DLT/Lakeflow-arbetsyta, förhandsversion ✓ ✓
Serverless Forecast Python SDK ✓ ✓
Serverlös GPU-datorkraft ✓ ✓
Serverless GPU-beräknings-API för fjärranslutna H100:or ✓ ✓
Serverless JARs ✓ ✓
Serverlösa jobb-/Notebooks-arbetsyta i förhandsversion ✓ ✓
Serverlösa jobb/arbetsflöden/Notebooks ✓ ✓
Serverlösa Lakeflow-pipelines ✓ ✓
Serverlös privat Git ✓ ✓
Serverlösa SQL-lager ✓ ✓
Serverlös arbetsyta ✓
SharePoint-behörighetsanslutningsprogram ✓ ✓
Delning till Iceberg-kunder ✓ ✓
Spark deklarativa pipelineparametrar ✓ ✓
Övervakaragent
Konfigurerbar lagringstid för systemtabeller
Tabelluppdateringsutlösare på OpenSharing (Provider) ✓ ✓
Utlösare för tabelluppdatering på OpenSharing (mottagare) ✓ ✓
Automatiseringar för taggar ✓ ✓
Taggspridning ✓ ✓
Spridning av taggar – för hela kontot ✓ ✓
Stöd för taggning av tillgångar inom arbetsytan ✓ ✓
Tredjepartskontakter för agenter ✓ ✓
Tidsdatatyp ✓ ✓
Transactions ✓ ✓
U2M för tjänstens huvudnamn ✓ ✓
Enhetlig lista över runs ✓ ✓
Unity AI Gateway ✓
Policyer för Unity AI Gateway-tjänsten
Färdigheter för Unity Gateway ✓ ✓
Ladda upp lokala PDF:er till Genie Agents ✓ ✓
Uppdelning av varianter för optimerad läsprestanda för semistrukturerade data ✓
Vektorsökning (standard) ✓
Vektorsökning (lagringsoptimerad) ✓
Vektorsökning med hög QPS ✓
Omrankare för vektorsökning
Vektorsökning: fulltextsökning ✓
Visuell redigering: UI <> YAML-synkronisering för DABs i arbetsytan ✓ ✓
Detaljer om lagerverksamhet ✓ ✓
Tidsgräns för lagerutdrag ✓ ✓
Widget-databilagor för dashboard-prenumerationer ✓ ✓
Basmiljöer för arbetsytor för serverlös beräkning ✓ ✓
Zerobus Ingest Standardlagring ✓ ✓
Zerobus Ingest privat slutpunkt ✓ ✓