Infosec Registered Assessors Program (IRAP)

På den här sidan beskrivs IRAP-efterlevnadskontroller i Azure Databricks.

Översikt över IRAP

IRAP är ett australiskt myndighetsinitiativ som certifierar molntjänstleverantörer för hantering av myndighetsdata. Det inbegriper oberoende bedömning av kontrollerna i Australian Government Information Security Manual (ISM).

Huvudpunkter

  • Allmänt antagen i australiensiska och nyazeeländska regeringars offentliga sektorer.
  • Omfattar utvärdering av en ackrediterad IRAP-utvärderare.
  • Fokuserar på efterlevnad av ISM-säkerhetskontroller.

Aktivera IRAP-efterlevnadskontroller

För att konfigurera din arbetsyta så att den stöder behandling av data som regleras av IRAP-standarden måste du aktivera säkerhetsprofilen för regelefterlevnad.

Important

Om du vill använda serverlös beräkning med IRAP-arbetsbelastningar måste du använda en basmiljö som innehåller miljöversion 5 eller senare. Om du inte väljer en kompatibel basmiljö startar inte serverlös beräkning när säkerhetsprofilen för IRAP-efterlevnad är aktiverad. Information om hur du väljer en basmiljö finns i Konfigurera den serverlösa miljön.

Endast specifika förhandsgranskningsfunktioner stöds för bearbetning av reglerade data. Mer information om säkerhetsprofilen för efterlevnad, vilka förhandsversionsfunktioner som stöds och regioner som stöds finns i Säkerhetsprofil för efterlevnad.

Du är ensam ansvarig för att kontrollera att känslig information aldrig anges i kunddefinierade indatafält, till exempel arbetsytenamn, beräkningsresursnamn, taggar, jobbnamn, jobbkörningsnamn, nätverksnamn, namn på autentiseringsuppgifter, lagringskontonamn och Git-lagringsplats-ID:n eller URL:er. Dessa fält kan lagras, bearbetas eller nås utanför efterlevnadsgränsen.

Information om hur du aktiverar IRAP-efterlevnadskontroller finns i Konfigurera förbättrade säkerhets- och efterlevnadsinställningar.

Regionalt stöd för funktioner

Den här tabellen visar funktionstillgänglighet för den valda efterlevnadsstandarden i alla Databricks-regioner som stöds. Vissa funktioner kan visas som tillgängliga innan de faktiskt släpps.

Feature australiacentral australiacentral2 australiaeast australiasoutheast
ABAC:s GRANT policyer ✓ ✓ ✓ ✓
ABAC om åsikter ✓ ✓ ✓ ✓
AI-klassificera ✓
AI beslutar ✓
AI-diagnostik
AI-extrakt ✓
AI-extrahering i precisionsläge ✓
AI Functions REST API ✓
AI ParseDocument ✓
AI-förberedelsesökning ✓
AI-sökning efter anpassade modeller och externa modeller ✓
AI-sökning: Kvalitetsutvärdering ✓
Behörighet för åtkomsthantering ('HANTERA ÅTKOMSTKONTROLL') ✓ ✓ ✓ ✓
Avancerad behörighet för att visa metadata ('LÄS METADATA') ✓ ✓ ✓ ✓
Agent Bricks - AI-funktioner ✓
Agentramverk: auktorisering för användares räkning ✓
Agent Mode API:er för Genie Agents
Agentisk konverterare i Genie Code ✓ ✓
Ai Enrich ✓ ✓ ✓ ✓
Alert Jobbuppgift ✓ ✓ ✓ ✓
Systemtabell för larm ✓ ✓ ✓ ✓
Avvikelseidentifiering ✓ ✓
Horisontell skalning av appar ✓ ✓ ✓ ✓
Säkerhetsskanning av appar ✓ ✓ ✓ ✓
Attributbaserad åtkomstkontroll ✓ ✓ ✓ ✓
Auto-CDF (Ändra dataflöde) ✓ ✓ ✓ ✓
Fyllnader i arbetsflöden ✓ ✓ ✓ ✓
Budget för Unity AI Gateway ✓ ✓ ✓ ✓
Kan visa Compute-behörighet ✓ ✓ ✓ ✓
Chat i Genie One
Klassisk beräkning ✓ ✓ ✓ ✓
Clean Room Genie Agent ✓ ✓
Renrums-JAR-aktivitet ✓ ✓
Clean Room JAR UDF ✓ ✓
Delad utdata för renrum ✓ ✓
Renrum ✓ ✓
Clean Rooms AI-runtime ✓ ✓
Skapande av Cleanroom Identity Resolution Partners ✓ ✓
Leverans av klusterloggar till UC-volymer ✓ ✓ ✓ ✓
Samarbeta med Databricks Asset Bundles från arbetsytan ✓ ✓ ✓ ✓
Kommentarer om utländska tabeller ✓ ✓ ✓ ✓
Beräkna: Dedikerade gruppkluster ✓ ✓ ✓ ✓
Användaråtkomst för Unity AI Gateway ✓
Context-Based Ingress: Arbetsytans privata åtkomstpolicys ✓ ✓ ✓ ✓
Kontextbaserad styrning av inkommande trafik ✓ ✓ ✓ ✓
Continuous Declarative Pipelines: standardläge och förbättrade aviseringar ✓ ✓ ✓ ✓
Plattformsöverskridande delning av vyer ✓ ✓ ✓ ✓
ABAC för korsmotor ✓ ✓
Anpassad JDBC på UC Compute ✓ ✓ ✓ ✓
Anpassad LLM-servering för Databricks modellservering ✓
Anpassade paketmallar på arbetsytan ✓ ✓ ✓ ✓
DCS-vNext ✓ ✓ ✓ ✓
DLT Direct Publishing-läge ✓ ✓ ✓ ✓
Dashboard Genie aktiverad som standard
Dataklassificering ✓
Databricks-appar ✓ ✓ ✓ ✓
Databricks Apps – Apputrymmen ✓ ✓ ✓ ✓
Databricks Apps - Konfigurera storlek för appens beräkningsresurser ✓ ✓ ✓ ✓
Databricks Apps – Installera appar från Git ✓ ✓ ✓ ✓
Databricks appar - On-Behalf-Of användarauktorisering ✓ ✓ ✓ ✓
Databricks Apps - webhook-utlösta driftsättningar (GitHub, Azure DevOps) ✓ ✓ ✓ ✓
Databricks Apps V2 ✓ ✓ ✓ ✓
Databricks Genie för Microsoft Teams
Databricks Genie för Slack
Standard Python-paketrepositorier i Spark Deklarative Pipelines ✓ ✓ ✓ ✓
Standard Python-paketrepositorier i kluster skapade via API ✓ ✓ ✓ ✓
Standard Python-paketrepositorier i kluster skapade via UI ✓ ✓ ✓ ✓
Standardlagringsutrymme ✓ ✓
Standardlagerinställning ✓ ✓ ✓ ✓
Distributionshistorik ✓ ✓ ✓ ✓
Inaktiva uppgifter i Lakeflow-jobb ✓ ✓ ✓ ✓
Upptäck sidan ✓ ✓ ✓ ✓
Domänrekommendationer ✓ ✓ ✓ ✓
Domäner och upptäckt ✓ ✓ ✓ ✓
Bädda in Genie som en iframe ✓ ✓ ✓ ✓
Aktivera lokala mätvärdesvyer i AI/BI-dashboards ✓ ✓ ✓ ✓
Aktivera utökade modeller ✓
Aktiverar tabellvärdesfunktionen för fjärrfråga (remote_query). ✓ ✓ ✓ ✓
Förbättrade Python UDF:er i Unity-katalogen ✓ ✓ ✓ ✓
Miljöer på Standard Compute ✓ ✓ ✓ ✓
EventBridge-stöd för filhändelser ✓ ✓ ✓ ✓
Excel-tillägg ✓ ✓ ✓ ✓
Excel-filformatstöd ✓ ✓ ✓ ✓
Utökad konsumentpolicy för Workspace ✓ ✓ ✓ ✓
Utgångna notifikationer om personlig åtkomsttoken ✓ ✓ ✓ ✓
Notifieringar om utgångna åtkomsttoken för tjänstehuvudpersoner ✓ ✓ ✓ ✓
Utöka dataklassificering med anpassade klassificerare ✓
Extern åtkomst till Unity Catalog Managed Delta-tabell ✓ ✓ ✓ ✓
Externa hemligheter för Unity-katalogen ✓ ✓ ✓ ✓
Feature Store Streaming Funktionsvyer ✓ ✓ ✓ ✓
Funktionsvyer (Batch) ✓ ✓ ✓ ✓
Filtyp ✓ ✓
Fingranulerade DML-behörigheter ✓ ✓ ✓ ✓
Fokuserad anteckningsbok och filredigerare för Git-mappar ✓ ✓ ✓ ✓
Extern delning av Delta-tabeller ✓ ✓ ✓ ✓
Helsides-Genie-kod ✓ ✓ ✓ ✓
Genie - Ladda upp fil ✓ ✓ ✓ ✓
Genie-agentläge
Genie Chat Delning ✓ ✓ ✓ ✓
Genie-kod ✓ ✓ ✓ ✓
Genie Code Agentläge ✓ ✓ ✓ ✓
Genie Code schemalagda uppgifter ✓ ✓ ✓ ✓
Genie Code för instrumentpanelsredigering ✓ ✓ ✓ ✓
Genie-dataprovtagning ✓ ✓ ✓ ✓
Genie-inspektera svar
Genie One ✓ ✓ ✓ ✓
Genie One File Upload ✓ ✓ ✓ ✓
Genie One Mcp
Ande Ett Minne ✓ ✓ ✓ ✓
Genie Space Manager Delning ✓ ✓ ✓ ✓
Genie-utrymmen ✓ ✓ ✓ ✓
Git CLI-stöd för Git-mappar ✓ ✓ ✓ ✓
Google Drive-behörighetsanslutning ✓ ✓ ✓ ✓
HubSpot-anslutning CRM Hub-objekt ✓ ✓
Iceberg REST-katalogfederation ✓ ✓ ✓ ✓
Iceberg V3 ✓ ✓ ✓ ✓
Importera från extern BI till AI/BI ✓ ✓ ✓ ✓
Förbättrad observerbarhet för Lakeflow-prestanda ✓ ✓ ✓ ✓
IP-funktioner ✓ ✓
Gå med i Pushdown för federerade frågor ✓ ✓ ✓ ✓
Kunskapsassistent
LTAP Direct Writes ✓ ✓ ✓ ✓
LakeFlow Connect för integrerade CDC MySQL-kopplingar ✓ ✓ ✓ ✓
LakeFlow Connect för den integrerade CDC-anslutningen för Oracle ✓ ✓ ✓ ✓
LakeFlow Connect för integrerat CDC-anslutningsprogram för SQL Server ✓ ✓ ✓ ✓
Lakebase ✓ ✓ ✓ ✓
Lakebase CDF ✓ ✓ ✓ ✓
Lakebase-sökning ✓ ✓ ✓ ✓
Lakeflow Connect – Confluence ✓ ✓
Lakeflow Connect – GA4 ✓ ✓ ✓ ✓
Lakeflow Connect – Google Ads ✓ ✓
Lakeflow Connect – HubSpot ✓ ✓
Lakeflow Connect – Metaannonser ✓ ✓
Lakeflow Connect – MySQL ✓ ✓ ✓ ✓
Lakeflow Connect – PostgreSQL ✓ ✓ ✓ ✓
Lakeflow Connect – SFTP ✓ ✓ ✓ ✓
Lakeflow Connect – Salesforce ✓ ✓
Lakeflow Connect – ServiceNow ✓ ✓
Lakeflow Connect – TikTok-annonser ✓ ✓
Lakeflow Connect – Workday HCM ✓ ✓
Lakeflow Connect – Workday-rapporter (RaaS) ✓ ✓
Lakeflow Connect – Zendesk Support ✓ ✓
Lakeflow Connect – Zerobus Ingest ✓ ✓ ✓ ✓
Lakeflow Connect API-källkopplingar ✓ ✓
Lakeflow Connect Gemenskapskopplingar ✓ ✓
Lakeflow Connect frågebaserade kopplingar ✓ ✓
Lakeflow Connect för 1Password-händelseloggar ✓ ✓
Lakeflow Connect för Aha! ✓ ✓
Lakeflow Connect för Akamai WAF ✓ ✓
Lakeflow Connect för amplitud ✓ ✓
Lakeflow Connect för Anaplan ✓ ✓
Lakeflow Connect för Anthropic ✓ ✓
Lakeflow Connect för Anysphere granskningsloggar ✓ ✓
Lakeflow Connect för Anysphere Org ✓ ✓
Lakeflow Connect för Atlassian-granskningsloggar ✓ ✓
Lakeflow Connect för Celigo ✓ ✓
Lakeflow Connect för CrowdStrike ✓ ✓
Lakeflow Connect för Dynamics 365 ✓ ✓ ✓ ✓
Lakeflow Connect för Github ✓ ✓
Lakeflow Connect för Google Drive ✓ ✓ ✓ ✓
Lakeflow Connect för Google Search Console ✓ ✓
Lakeflow Connect för Google Workspace ✓ ✓
Lakeflow Connect för Ironclad ✓ ✓
Lakeflow Connect för öförvaltningskonsol ✓ ✓
Lakeflow Connect för Jira ✓ ✓
Lakeflow Connect för Kafka ✓ ✓
Lakeflow Connect för Microsoft 365 Unified Audit-loggar ✓ ✓
Lakeflow Connect för Monday.com ✓ ✓
Lakeflow Connect för Netskope-loggar ✓ ✓
Lakeflow Connect för Netsuite ✓ ✓ ✓ ✓
Lakeflow Connect för Okta Systemloggar ✓ ✓
Lakeflow Connect för OpenAI ✓ ✓
Lakeflow Connect för Outlook ✓ ✓
Lakeflow Connect för PagerDuty ✓ ✓
Lakeflow Connect för Pendo ✓ ✓
Lakeflow Connect för Productboard ✓ ✓
Lakeflow Connect för Salesforce Marketing Cloud ✓ ✓
Lakeflow Connect för SendGrid ✓ ✓
Lakeflow Connect för SharePoint ✓ ✓ ✓ ✓
Lakeflow Connect för loggar över Slack-åtkomst och integration ✓ ✓
Lakeflow Connect för Slack-revisionsloggar ✓ ✓
Lakeflow Connect för Smartsheet ✓ ✓
Lakeflow Connect för Square ✓ ✓
Lakeflow Connect för Strac ✓ ✓
Lakeflow Connect för Verkada ✓ ✓
Lakeflow Connect för Vimeo ✓ ✓
Lakeflow Connect för Wiz granskningsloggar ✓ ✓
Lakeflow Connect för aktivitetsloggning i Workday ✓ ✓
Lakeflow Connect för Workiva ✓ ✓
Lakeflow Connect för Zip ✓ ✓
Lakeflow Connect för Zoho Books ✓ ✓
Lakeflow Connect för Zoom-loggar ✓ ✓
Lakeflow designverktyg ✓ ✓ ✓ ✓
Sjöflödesintegrationer ✓ ✓
Lakeflow-jobb ✓ ✓ ✓ ✓
Lakeflow Jobb Hälsa ✓ ✓ ✓ ✓
Lakeflow Pipeline-systemtabell för händelser ✓ ✓ ✓ ✓
Lakeflow Pipelines-redigeraren ✓ ✓
Lakehouse Federation-delning ✓ ✓
Lakehouse-övervakning ✓ ✓
Lakehouse RT ✓ ✓
MLflow på Databricks ✓ ✓ ✓ ✓
MV och ST i notebookar och jobb utan serverhantering ✓ ✓
Hanterad katastrofåterställning
Hanterade MCP-servrar ✓ ✓ ✓ ✓
Hanterat register för MLflow-prompter ✓ ✓ ✓ ✓
Marketplace - Installera Databricks-appar ✓ ✓
Delning av metriska vyer ✓ ✓ ✓ ✓
Microsoft OneLake-federationen ✓ ✓
Modellservering – AI Gateway (v1)
Modellimplementering – AI-skyddsräcke ✓
Modellhantering – AI Playground ✓
Modellservering – anpassade modeller ✓
Modellhantering – Externa Modeller ✓
Modellservering – AI-funktion för grundmodeller (ai_query) ✓
Modellservering – Basmodeller – betala per token ✓
Utlösare för modelluppdateringsjobb ✓ ✓ ✓ ✓
Modeller i Unity-katalogen: Distributionsjobb ✓ ✓ ✓ ✓
Flera Git-inloggningsuppgifter ✓ ✓ ✓ ✓
Nätverk accepterar loggar ✓ ✓
Nytt beräkningspolicyformulär ✓ ✓ ✓ ✓
Anpassat identitetsanspråk i OAuth ✓ ✓
OpenSharing ✓ ✓ ✓ ✓
OpenSharing SecureConnect ✓ ✓ ✓ ✓
OpenSharing för standardlagring – Utökad åtkomst ✓ ✓
OpenTelemetry för Databricks-appar ✓ ✓ ✓ ✓
OpenTelemetry för Databricks modellservering ✓ ✓ ✓ ✓
OpenTelemetry på Databricks ✓ ✓ ✓ ✓
Paketerat renrumsläge ✓ ✓
Sidor
Delvisa körningar i arbetsflöden ✓ ✓ ✓ ✓
Personliga åtkomsttoken med automatisk omfattningsbegränsning ✓ ✓ ✓ ✓
Power BI-uppgiftstyp ✓ ✓ ✓ ✓
Förutsägande optimering ✓ ✓
Privat anslutning för prestandakrävande tjänster ✓ ✓ ✓ ✓
Privat nätverksgateway ✓ ✓ ✓ ✓
Produktionsövervakning för MLflow ✓ ✓
Sökhistorik & profil för DLT ✓ ✓ ✓ ✓
Information om frågeprestanda ✓ ✓ ✓ ✓
Fjärrdatakällor skriver stöd för serverlös beräkning ✓ ✓ ✓ ✓
Rollbaserad åtkomstkontroll (RBAC) ✓ ✓ ✓ ✓
Rollbaserad åtkomstkontroll (RBAC) på kontonivåaktivering ✓ ✓ ✓ ✓
SQL Alerts V2 ✓ ✓ ✓ ✓
Salesforce Data Cloud-fildelningsfederationen ✓ ✓ ✓ ✓
Exempel på datautforskning med Assistent ✓ ✓ ✓ ✓
Scala och Java UDF:er i Unity Catalog ✓ ✓ ✓ ✓
Begränsade personliga åtkomsttokens ✓ ✓ ✓ ✓
Hemligheter i Unity-katalogen ✓ ✓ ✓ ✓
Åtkomstkontroll för serverlös beräkning ✓ ✓
Gräns för serverlös beräkningskapacitet ✓ ✓
Serverless DLT/Lakeflow-arbetsyta, förhandsversion ✓ ✓
Serverless Forecast Python SDK ✓ ✓ ✓ ✓
Serverlös GPU-datorkraft ✓ ✓ ✓ ✓
Serverless GPU-beräknings-API för fjärranslutna H100:or ✓ ✓ ✓ ✓
Serverless JARs ✓ ✓
Serverlösa jobb-/Notebooks-arbetsyta i förhandsversion ✓ ✓
Serverlösa jobb/arbetsflöden/Notebooks ✓ ✓
Serverlösa Lakeflow-pipelines ✓ ✓
Serverlös privat Git ✓ ✓
Serverlösa SQL-lager ✓ ✓
Serverlös arbetsyta ✓ ✓
SharePoint-behörighetsanslutningsprogram ✓ ✓ ✓ ✓
Delning till Iceberg-kunder ✓ ✓ ✓ ✓
Spark deklarativa pipelineparametrar ✓ ✓ ✓ ✓
Övervakaragent
Konfigurerbar lagringstid för systemtabeller
Utlösare för tabelluppdatering på OpenSharing (Provider) ✓ ✓ ✓ ✓
Utlösare för tabelluppdatering på OpenSharing (Mottagare) ✓ ✓ ✓ ✓
Automatiseringar för taggar ✓ ✓
Taggspridning ✓ ✓ ✓ ✓
Spridning av taggar – för hela kontot ✓ ✓ ✓ ✓
Stöd för taggning av tillgångar inom arbetsytan ✓ ✓ ✓ ✓
Tredjepartskontakter för agenter ✓ ✓ ✓ ✓
Tidsdatatyp ✓ ✓ ✓ ✓
Transactions ✓ ✓ ✓ ✓
U2M för tjänstens huvudnamn ✓ ✓ ✓ ✓
Enhetlig lista över runs ✓ ✓ ✓ ✓
Unity AI Gateway ✓
Policyer för Unity AI Gateway-tjänsten ✓ ✓ ✓ ✓
Färdigheter för Unity Gateway ✓ ✓ ✓ ✓
Ladda upp lokala PDF:er till Genie Agents ✓ ✓ ✓ ✓
Uppdelning av varianter för optimerad läsprestanda för semistrukturerade data ✓ ✓
Vektorsökning (standard) ✓
Vektorsökning (lagringsoptimerad) ✓
Vektorsökning med hög QPS ✓
Omrankare för vektorsökning ✓
Vektorsökning: fulltextsökning ✓
Visuell redigering: UI <> YAML-synkronisering för DABs i arbetsytan ✓ ✓ ✓ ✓
Detaljer om lagerverksamhet ✓ ✓ ✓ ✓
Tidsgräns för lagerutdrag ✓ ✓ ✓ ✓
Widget-databilagor för dashboard-prenumerationer ✓ ✓ ✓ ✓
Basmiljöer för arbetsytor för serverlös beräkning ✓ ✓
Zerobus Ingest Förvald lagring ✓ ✓ ✓ ✓
Zerobus Ingest privat slutpunkt ✓ ✓ ✓ ✓
  • Uppdaterades senast