Профиль безопасности соответствия требованиям

На этой странице описываются профиль безопасности соответствия, его элементы управления соответствием и поддерживаемые функции. Сведения о включении профиля безопасности соответствия см. в разделе "Настройка параметров повышенной безопасности и соответствия".

Обзор профиля безопасности соответствия требованиям

Профиль безопасности соответствия обеспечивает дополнительный мониторинг, защищенный образ вычислений и другие функции и элементы управления в рабочих областях Azure Databricks. Профиль безопасности соответствия включает элементы управления, которые помогают соответствовать применимым требованиям безопасности некоторых стандартов соответствия.

Профиль безопасности соответствия требованиям необходим для использования Azure Databricks при обработке данных, регулируемых следующими нормативами.

• C5
• Корейский институт финансовой безопасности (K-FSI)
• PCI-DSS
• UK Cyber Essentials Plus
• Средний уровень CCCS (Защищенный B)
• TISAX

Профиль безопасности соответствия настоятельно рекомендуется для обработки данных, регулируемых в соответствии со стандартами соответствия общедоступного предварительного выпуска. Профиль безопасности соответствия потребуется для этих рабочих нагрузок после достижения общей доступности.

• HITRUST
• IRAP
• ISMAP

Databricks также настоятельно рекомендует включить профиль безопасности соответствия для обработки данных в HIPAA, но это не обязательно.

Вы также можете включить профиль безопасности соответствия для улучшенных функций безопасности, не придерживаясь стандартов соответствия.

Если включить эту функцию в любой рабочей области, плата взимается за надстройку "Улучшенная безопасность и соответствие требованиям", как описано на странице цен.

Улучшения безопасности профиля соответствия требованиям

К усовершенствованиям безопасности относятся:

• Усилённое изображение уровня 1 CIS.

• Автоматическое обновление кластера, обеспечивая наличие последних обновлений кластера путем периодического перезапуска их во время настраиваемых периодов обслуживания. См. раздел "Автоматическое обновление кластера".

• Расширенный мониторинг безопасности, включающий агенты мониторинга, которые создают журналы, доступные для просмотра. См. Мониторинг агентов на образах вычислительной платформы Azure Databricks.

• Обмен данными в кластере и для исходящего трафика использует TLS 1.2 или более поздней версии, включая обмен данными с хранилищем метаданных.

Классическая и бессерверная поддержка вычислений по регионам

Профиль безопасности соответствия определяет, какие стандарты соответствия применяются для вычислительных ресурсов как в классических, так и бессерверных вычислительных плоскостях.

Классические вычислительные ресурсы поддерживают широкий спектр стандартов соответствия в разных регионах. Бессерверные вычислительные ресурсы (бессерверные хранилища SQL, бессерверные вычислительные ресурсы для записных книжек и рабочих процессов, а также бессерверные декларативные конвейеры Spark Lakeflow Spark) имеют более ограниченную поддержку в зависимости от стандарта соответствия требованиям и региона.

В таблице ниже перечислены, какие стандарты соответствия поддерживаются в каждой вычислительной плоскости и в соответствующих поддерживаемых регионах:

Дополнительные сведения об архитектуре плоскости вычислений см. в разделе "Высокоуровневая архитектура".

Поддерживаемые функции предварительной версии

Только предварительные версии и бета-версии, перечисленные в этом разделе, поддерживаются для рабочих областей с включенным профилем безопасности соответствия требованиям. Все остальные функции предварительной версии или бета-версии не поддерживаются.

В следующей таблице перечислены все поддерживаемые функции предварительной версии и бета-версии:

• Большинство функций доступны для всех стандартов соответствия требованиям с включенным профилем безопасности соответствия.
• Функции, помеченные определенным стандартом соответствия (например, только HIPAA), поддерживаются только для рабочих областей, настроенных с этим стандартом соответствия.
• Функции, помеченные как "Бессерверные", доступны только на бессерверной вычислительной плоскости. См. сведения о поддержке классических и бессерверных вычислений по регионам.