Beveiligingsprofiel voor naleving

Op deze pagina worden het nalevingsbeveiligingsprofiel, de bijbehorende nalevingscontroles en ondersteunde functies beschreven. Zie Verbeterde beveiligings- en nalevingsinstellingen configureren om het beveiligingsprofiel voor naleving in te schakelen.

Overzicht van nalevingsbeveiligingsprofiel

Het beveiligingsprofiel voor naleving biedt extra bewaking, een versterkte rekenimage en andere functies en controles in Azure Databricks-werkruimten. Het nalevingsbeveiligingsprofiel bevat besturingselementen die helpen voldoen aan de toepasselijke beveiligingsvereisten van sommige nalevingsstandaarden.

Het nalevingsbeveiligingsprofiel is vereist voor het gebruik van Azure Databricks voor het verwerken van gegevens die zijn gereguleerd onder:

• C5
• Koreaans Financieel Beveiligingsinstituut (K-FSI)
• PCI-DSS
• UK Cyber Essentials Plus
• CCCS Medium (Beveiligd B)
• TISAX
• ISMAP

U kunt er ook voor kiezen om het nalevingsbeveiligingsprofiel in te schakelen voor de verbeterde beveiligingsfuncties zonder te voldoen aan een nalevingsstandaard.

Als u deze functie inschakelt voor elke werkruimte, worden er kosten in rekening gebracht voor de invoegtoepassing Verbeterde beveiliging en naleving, zoals beschreven op de pagina met prijzen.

Verbeteringen in het beveiligingsprofiel voor compliance

Beveiligingsverbeteringen zijn onder andere:

• Een geharde afbeelding van CIS-niveau 1 .

• Automatische clusterupdates, zodat clusters de meest recente updates hebben door ze periodiek opnieuw op te starten tijdens configureerbare onderhoudsvensters. Zie Automatische cluster-update.

• Verbeterde beveiligingsbewaking, waaronder bewakingsagents die controleerbare logboeken genereren. Zie monitoringagents in Azure Databricks afbeeldingen van het rekenvlak.

• Communicatie binnen het cluster en voor uitgaand verkeer maken gebruik van TLS 1.2 of hoger, inclusief communicatie met de metastore.

Ondersteunde preview-functies

Alleen de openbare preview-, privévoorbeeld- en bètafuncties die in deze sectie worden vermeld, worden ondersteund voor werkruimten waarvoor het beveiligingsprofiel voor naleving is ingeschakeld. Het beveiligingsprofiel voor naleving biedt geen ondersteuning voor andere openbare preview-, privévoorbeeld- of bètafuncties.

De volgende tabel bevat alle ondersteunde openbare preview-, privévoorbeeld- en bètafuncties:

• De meeste functies zijn beschikbaar voor alle nalevingsstandaarden waarvoor het beveiligingsprofiel voor naleving is ingeschakeld.
• Functies die zijn gemarkeerd met een specifieke nalevingsstandaard (zoals 'alleen HIPAA') worden alleen ondersteund voor werkruimten die zijn geconfigureerd met die nalevingsstandaard.
• Functies die als Serverloos zijn gemarkeerd, zijn alleen beschikbaar op het serverloze rekenvlak. Zie de regionale ondersteuning voor functiestabel op elke pagina met nalevingsstandaarden voor serverloze beschikbaarheid per regio en nalevingsstandaard.