Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Den här sidan beskriver säkerhetsprofilen för efterlevnad, dess efterlevnadskontroller och funktioner som stöds. Information om hur du aktiverar säkerhetsprofilen för efterlevnad finns i Konfigurera förbättrade säkerhets- och efterlevnadsinställningar.
Översikt över efterlevnadssäkerhetsprofil
Säkerhetsprofilen för efterlevnad möjliggör ytterligare övervakning, en härdad beräkningsbild och andra funktioner och kontroller på Azure Databricks arbetsytor. Säkerhetsprofilen för efterlevnad innehåller kontroller som hjälper dig att uppfylla tillämpliga säkerhetskrav i vissa efterlevnadsstandarder.
Säkerhetsprofilen för efterlevnad krävs för att använda Azure Databricks för att bearbeta data som regleras under:
- C5
- CCCS Medium (Skyddsnivå B)
- HIPAA
- HITRUST
- Infosec Registered Assessors Program (IRAP)
- ISMAP
- Koreanska finanssäkerhetsinstitutet (K-FSI)
- PCI-DSS
- TISAX
- UK Cyber Essentials Plus
Du kan också välja att aktivera säkerhetsprofilen för efterlevnad för dess förbättrade säkerhetsfunktioner utan att följa en efterlevnadsstandard.
Important
- Du är ensam ansvarig för att säkerställa din egen efterlevnad av alla tillämpliga lagar och förordningar.
- Du är ensam ansvarig för att säkerställa att säkerhetsprofilen för efterlevnad och lämpliga efterlevnadsstandarder är konfigurerade innan reglerad data behandlas.
- Du är ensam ansvarig för att kontrollera att känslig information aldrig anges i kunddefinierade indatafält, till exempel arbetsytenamn, beräkningsresursnamn, taggar, jobbnamn, jobbkörningsnamn, nätverksnamn, namn på autentiseringsuppgifter, lagringskontonamn och Git-lagringsplats-ID:n eller URL:er. Dessa fält kan lagras, bearbetas eller nås utanför efterlevnadsgränsen.
Om du aktiverar den här funktionen på en arbetsyta debiteras du för tillägget Förbättrad säkerhet och efterlevnad enligt beskrivningen på prissidan.
Anmärkning
Genie One på kontonivå aggregerar inte data från arbetsytor som har säkerhetsprofilen för efterlevnad aktiverad. Se Användning av Genie One.
För att tillhandahålla Unity Catalog och andra Azure Databricks-funktioner lagrar Azure Databricks dina Azure Databricks-identiteter och deras attribut i USA samt i varje region där du har en arbetsyta. Om du vill ha mer detaljerad kontroll över de regioner där dina identiteter finns skapar du separata Azure Databricks konton. Vänligen kontakta Support för hjälp om det behövs.
Säkerhetsförbättringar för efterlevnadssäkerhetsprofil
Säkerhetsförbättringar är:
Automatiska klusteruppdateringar, vilket säkerställer att kluster har de senaste uppdateringarna genom att regelbundet starta om dem under konfigurerbara underhållsperioder. Se Automatisk klusteruppdatering.
Förbättrad säkerhetsövervakning, som omfattar övervakningsagenter som genererar granskningsbara loggar. Se Övervaka agenter i Azure Databricks beräkningsplanbilder.
Kommunikation inom klustret och för utgående användning använder TLS 1.2 eller senare, inklusive kommunikation med metaarkivet.