Infosec Registered Assessors Program (IRAP)

På den här sidan beskrivs IRAP-efterlevnadskontroller i Azure Databricks.

Översikt över IRAP

IRAP är ett australiskt myndighetsinitiativ som certifierar molntjänstleverantörer för hantering av myndighetsdata. Det inbegriper oberoende bedömning av kontrollerna i Australian Government Information Security Manual (ISM).

Huvudpunkter

• Allmänt antagen i australiensiska och nyazeeländska regeringars offentliga sektorer.
• Omfattar utvärdering av en ackrediterad IRAP-utvärderare.
• Fokuserar på efterlevnad av ISM-säkerhetskontroller.

Aktivera IRAP-efterlevnadskontroller

För att konfigurera din arbetsyta så att den stöder bearbetning av data som regleras av IRAP-standarden rekommenderar Azure Databricks starkt att arbetsytan har säkerhetsprofilen för efterlevnad aktiverad.

Endast specifika förhandsgranskningsfunktioner stöds för bearbetning av reglerade data. Mer information om säkerhetsprofilen för efterlevnad, vilka förhandsversionsfunktioner som stöds och regioner som stöds finns i Säkerhetsprofil för efterlevnad.

Du är ensam ansvarig för att kontrollera att känslig information aldrig anges i kunddefinierade indatafält, till exempel arbetsytenamn, beräkningsresursnamn, taggar, jobbnamn, jobbkörningsnamn, nätverksnamn, namn på autentiseringsuppgifter, lagringskontonamn och Git-lagringsplats-ID:n eller URL:er. Dessa fält kan lagras, bearbetas eller nås utanför efterlevnadsgränsen.

Information om hur du aktiverar IRAP-efterlevnadskontroller finns i Konfigurera förbättrade säkerhets- och efterlevnadsinställningar.

Regionalt stöd för funktioner

Den här tabellen visar funktionstillgänglighet för den valda efterlevnadsstandarden i alla Databricks-regioner som stöds. Vissa funktioner kan visas som tillgängliga innan de faktiskt släpps.