Beveiligingsprofiel voor naleving

Op deze pagina worden het nalevingsbeveiligingsprofiel, de bijbehorende nalevingscontroles en ondersteunde functies beschreven. Zie Verbeterde beveiligings- en nalevingsinstellingen configureren om het beveiligingsprofiel voor naleving in te schakelen.

Overzicht van nalevingsbeveiligingsprofiel

Het beveiligingsprofiel voor naleving maakt extra bewaking, een beperkte rekeninstallatiekopie en andere functies en besturingselementen voor Azure Databricks werkruimten mogelijk. Het nalevingsbeveiligingsprofiel bevat besturingselementen die helpen voldoen aan de toepasselijke beveiligingsvereisten van sommige nalevingsstandaarden.

Het nalevingsbeveiligingsprofiel is vereist voor het gebruik van Azure Databricks voor het verwerken van gegevens die zijn gereguleerd onder:

• C5
• Koreaans Financieel Beveiligingsinstituut (K-FSI)
• PCI-DSS
• UK Cyber Essentials Plus
• CCCS Medium (Beveiligd B)
• TISAX

Het nalevingsbeveiligingsprofiel wordt sterk aanbevolen voor het verwerken van gegevens die zijn gereguleerd onder openbare preview-nalevingsstandaarden. Het nalevingsbeveiligingsprofiel is vereist voor deze workloads zodra deze algemeen beschikbaar zijn.

• HITRUST
• IRAP
• ISMAP

Databricks raadt ook ten zeerste aan om het nalevingsbeveiligingsprofiel in te schakelen voor het verwerken van gegevens onder HIPAA, maar dit is niet vereist.

U kunt er ook voor kiezen om het beveiligingsprofiel voor naleving in te schakelen voor de verbeterde beveiligingsfuncties zonder te voldoen aan een nalevingsstandaard.

Als u deze functie inschakelt voor elke werkruimte, worden er kosten in rekening gebracht voor de invoegtoepassing Verbeterde beveiliging en naleving, zoals beschreven op de pagina met prijzen.

Verbeteringen in het beveiligingsprofiel voor compliance

Beveiligingsverbeteringen zijn onder andere:

• Een geharde afbeelding van CIS-niveau 1 .

• Automatische clusterupdates, zodat clusters de meest recente updates hebben door ze periodiek opnieuw op te starten tijdens configureerbare onderhoudsvensters. Zie Automatische cluster-update.

• Verbeterde beveiligingsbewaking, waaronder bewakingsagents die controleerbare logboeken genereren. Zie Monitoring-agents in Azure Databricks compute plane-afbeeldingen.

• Communicatie binnen het cluster en voor uitgaand verkeer maken gebruik van TLS 1.2 of hoger, inclusief communicatie met de metastore.

Ondersteuning voor klassieke en serverloze berekeningen per regio

Het beveiligingsprofiel voor naleving bepaalt welke nalevingsstandaarden worden afgedwongen voor rekenresources in zowel de klassieke als serverloze rekenvlakken.

Klassieke rekenresources ondersteunen een breed scala aan nalevingsstandaarden in verschillende regio's. Serverloze rekenresources (serverloze SQL-warehouses, serverloze rekenkracht voor notebooks en werkstromen en serverloze Lakeflow Spark-declaratieve pijplijnen) hebben meer beperkte ondersteuning, afhankelijk van de nalevingsstandaard en -regio.

In de onderstaande tabel ziet u welke nalevingsstandaarden worden ondersteund in elk rekenvlak en de bijbehorende ondersteunde regio's:

Zie Architectuur op hoog niveau voor meer informatie over de architectuur van het rekenvlak.

Ondersteunde preview-functies

Alleen de preview- en bètafuncties die in deze sectie worden vermeld, worden ondersteund voor werkruimten waarvoor het beveiligingsprofiel voor naleving is ingeschakeld. Alle andere preview- of bètafuncties worden niet ondersteund.

De volgende tabel bevat alle ondersteunde preview- en bètafuncties:

• De meeste functies zijn beschikbaar voor alle nalevingsstandaarden waarvoor het beveiligingsprofiel voor naleving is ingeschakeld.
• Functies die zijn gemarkeerd met een specifieke nalevingsstandaard (zoals 'alleen HIPAA') worden alleen ondersteund voor werkruimten die zijn geconfigureerd met die nalevingsstandaard.
• Functies die als Serverloos zijn gemarkeerd, zijn alleen beschikbaar op het serverloze rekenvlak. Zie de ondersteuning voor klassieke en serverloze berekeningen per regio.