Профиль безопасности соответствия требованиям

На этой странице описываются профиль безопасности соответствия, его элементы управления соответствием и поддерживаемые функции. Сведения о включении профиля безопасности соответствия см. в разделе "Настройка параметров повышенной безопасности и соответствия".

Обзор профиля безопасности соответствия требованиям

Профиль безопасности соответствия обеспечивает дополнительный мониторинг, защищенный образ вычислений и другие функции и элементы управления в рабочих областях Azure Databricks. Профиль безопасности соответствия включает элементы управления, которые помогают соответствовать применимым требованиям безопасности некоторых стандартов соответствия.

Профиль безопасности соответствия требованиям необходим для обработки данных, регулируемых в соответствии с требованиями Azure Databricks:

• C5
• Корейский институт финансовой безопасности (K-FSI)
• PCI-DSS
• UK Cyber Essentials Plus
• Средний уровень CCCS (Защищенный B)
• TISAX

Профиль безопасности соответствия настоятельно рекомендуется для обработки данных, регулируемых в соответствии со стандартами соответствия общедоступного предварительного выпуска. Профиль безопасности соответствия потребуется для этих рабочих нагрузок после достижения общей доступности.

• HITRUST
• IRAP
• ISMAP

Databricks также настоятельно рекомендует включить профиль безопасности соответствия для обработки данных в HIPAA, но это не обязательно.

Вы также можете включить профиль безопасности соответствия для улучшенных функций безопасности, не придерживаясь стандартов соответствия.

Если включить эту функцию в любой рабочей области, плата взимается за надстройку "Улучшенная безопасность и соответствие требованиям", как описано на странице цен.

Улучшения безопасности профиля соответствия требованиям

К усовершенствованиям безопасности относятся:

• Усилённое изображение уровня 1 CIS.

• Автоматическое обновление кластера, обеспечивая наличие последних обновлений кластера путем периодического перезапуска их во время настраиваемых периодов обслуживания. См. раздел "Автоматическое обновление кластера".

• Расширенный мониторинг безопасности, включающий агенты мониторинга, которые создают журналы, доступные для просмотра. См. сведения об агентах мониторинга в образах плоскости вычислений Azure Databricks.

• Обмен данными в кластере и для исходящего трафика использует TLS 1.2 или более поздней версии, включая обмен данными с хранилищем метаданных.

Классическая и бессерверная поддержка вычислений по регионам

Профиль безопасности соответствия определяет, какие стандарты соответствия применяются для вычислительных ресурсов как в классических, так и бессерверных вычислительных плоскостях.

Классические вычислительные ресурсы поддерживают широкий спектр стандартов соответствия в разных регионах. Бессерверные вычислительные ресурсы (бессерверные хранилища SQL, бессерверные вычислительные ресурсы для записных книжек и рабочих процессов, а также бессерверные декларативные конвейеры Spark Lakeflow Spark) имеют более ограниченную поддержку в зависимости от стандарта соответствия требованиям и региона.

В таблице ниже перечислены, какие стандарты соответствия поддерживаются в каждой вычислительной плоскости и в соответствующих поддерживаемых регионах:

Дополнительные сведения об архитектуре плоскости вычислений см. в разделе "Высокоуровневая архитектура".

Поддерживаемые функции предварительной версии

Только предварительные версии и бета-версии, перечисленные в этом разделе, поддерживаются для рабочих областей с включенным профилем безопасности соответствия требованиям. Все остальные функции предварительной версии или бета-версии не поддерживаются.

В следующей таблице перечислены все поддерживаемые функции предварительной версии и бета-версии:

• Большинство функций доступны для всех стандартов соответствия требованиям с включенным профилем безопасности соответствия.
• Функции, помеченные определенным стандартом соответствия (например, только HIPAA), поддерживаются только для рабочих областей, настроенных с этим стандартом соответствия.
• Функции, помеченные как "Бессерверные", доступны только на бессерверной вычислительной плоскости. См. сведения о поддержке классических и бессерверных вычислений по регионам.