Profil de sécurité de conformité

Cette page décrit le profil de sécurité de conformité, ses contrôles de conformité et les fonctionnalités prises en charge. Pour activer le profil de sécurité de conformité, consultez Configurer les paramètres de sécurité et de conformité améliorés.

Vue d’ensemble du profil de sécurité de conformité

Le profil de sécurité de conformité permet une surveillance supplémentaire, une image de calcul renforcée et d’autres fonctionnalités et contrôles sur Azure Databricks espaces de travail. Le profil de sécurité de conformité comprend des contrôles qui permettent de répondre aux exigences de sécurité applicables de certaines normes de conformité.

Le profil de sécurité de conformité est requis pour utiliser Azure Databricks pour traiter les données réglementées sous :

• C5
• Coréen Financial Security Institute (K-FSI)
• PCI-DSS
• UK Cyber Essentials Plus
• CCCS Moyen (Protected B)
• TISAX
• ISMAP

Vous pouvez également choisir d’activer le profil de sécurité de conformité pour ses fonctionnalités de sécurité améliorées sans se conformer à une norme de conformité.

Si vous activez cette fonctionnalité sur un espace de travail, vous êtes facturé pour le module complémentaire Sécurité et conformité renforcées, comme décrit dans la page de tarification.

Améliorations apportées à la sécurité du profil de sécurité de conformité

Les améliorations de la sécurité incluent les éléments suivants :

• Image renforcée CIS Niveau 1.

• Mises à jour automatiques du cluster, ce qui garantit que les clusters disposent des dernières mises à jour en les redémarrant régulièrement pendant les fenêtres de maintenance configurables. Consultez Mise à jour automatique de clusters.

• Surveillance améliorée de la sécurité, qui inclut des agents de surveillance qui génèrent des journaux d’activité révisables. Consultez Monitoring des agents dans les images du plan de calcul Azure Databricks.

• Les communications au sein du cluster et pour sortie utilisent TLS 1.2 ou version ultérieure, y compris la communication avec le metastore.

Prise en charge du calcul classique et serverless par région

Le profil de sécurité de conformité détermine les normes de conformité appliquées aux ressources de calcul dans les plans de calcul classiques et serverless.

Les ressources de calcul classiques prennent en charge un large éventail de normes de conformité entre les régions. Les ressources de calcul serverless (entrepôts SQL serverless, calcul serverless pour les notebooks et les travaux Lakeflow, pipelines déclaratifs Lakeflow Spark serverless) bénéficient d’une prise en charge plus limitée selon la norme de conformité et la région.

Le tableau suivant répertorie les normes de conformité prises en charge par chaque plan de calcul et les régions prises en charge correspondantes :

Pour plus d’informations sur l’architecture du plan de calcul, consultez architecture générale.

Fonctionnalités en préversion prises en charge

Seules les fonctionnalités de préversion publique, de préversion privée et bêta répertoriées dans cette section sont prises en charge pour les espaces de travail avec le profil de sécurité de conformité activé. Le profil de sécurité de conformité ne prend pas en charge d’autres fonctionnalités de préversion publique, de préversion privée ou bêta.

Le tableau suivant répertorie toutes les fonctionnalités de préversion publique, d’aperçu privé et bêta prises en charge :

• La plupart des fonctionnalités sont disponibles pour toutes les normes de conformité avec le profil de sécurité de conformité activé.
• Les fonctionnalités marquées avec une norme de conformité spécifique (comme « HIPAA uniquement ») sont prises en charge uniquement pour les espaces de travail configurés avec cette norme de conformité.
• Les fonctionnalités marquées « Serverless » ne sont disponibles que sur le plan de calcul serverless. Consultez le soutien informatique classique et serverless par région.