Compliance-Sicherheitsprofil

Auf dieser Seite werden das Compliancesicherheitsprofil, die Compliance-Kontrollen und die unterstützten Funktionen beschrieben. Informationen zum Aktivieren des Compliancesicherheitsprofils finden Sie unter Konfigurieren erweiterter Sicherheits- und Complianceeinstellungen.

Übersicht über das Sicherheitsprofil für Compliance

Das Compliancesicherheitsprofil ermöglicht eine zusätzliche Überwachung, ein gehärtetes Computeimage sowie andere Features und Kontrollen in Azure Databricks-Arbeitsbereichen. Das Compliancesicherheitsprofil enthält Kontrollen, die dazu beitragen, die geltenden Sicherheitsanforderungen einiger Compliancestandards zu erfüllen.

Das Compliancesicherheitsprofil ist erforderlich, um Azure Databricks zur Verarbeitung von Daten zu verwenden, die unter folgendem Rahmen geregelt sind:

• C5
• Koreanisches Finanzsicherheitsinstitut (K-FSI)
• PCI-DSS
• UK Cyber Essentials Plus
• CCCS Medium (Geschützte Klasse B)
• TISAX
• ISMAP

Sie können auch auswählen, dass das Compliancesicherheitsprofil für seine erweiterten Sicherheitsfeatures aktiviert wird, ohne einen Compliancestandard zu erfüllen.

Wenn Sie dieses Feature in einem beliebigen Arbeitsbereich aktivieren, werden Sie für das Add-On "Erweiterte Sicherheit und Compliance" belastet, wie auf der Preisseite beschrieben.

Erweiterungen des Compliance-Sicherheitsprofils

Zu den Sicherheitserweiterungen gehören:

• Ein gehärtetes CIS Level 1-Bild .

• Automatische Clusterupdates, um sicherzustellen, dass Cluster über die neuesten Updates verfügen, indem sie während konfigurierbarer Wartungsfenster regelmäßig neu gestartet werden. Siehe automatische Clusteraktualisierung.

• Verbesserte Sicherheitsüberwachung, einschließlich Überwachungs-Agents, die bearbeitbare Protokolle generieren. Weitere Informationen finden Sie unter Überwachungs-Agents in Azure Databricks-Computeebenenimages.

• Kommunikationen innerhalb des Clusters und für den Ausgang verwenden TLS 1.2 oder höher, einschließlich der Kommunikation mit dem Metastore.

Unterstützte Vorschaufunktionen

Nur die in diesem Abschnitt aufgeführten Features "Public Preview", "Private Preview" und "Beta" werden für Arbeitsbereiche unterstützt, für die das Compliancesicherheitsprofil aktiviert ist. Das Compliancesicherheitsprofil unterstützt keine anderen Features für öffentliche Vorschau, private Vorschau oder Beta.

In der folgenden Tabelle sind alle unterstützten Features "Public Preview", "Private Preview" und "Beta" aufgeführt:

• Die meisten Features sind für alle Compliancestandards verfügbar, wobei das Compliancesicherheitsprofil aktiviert ist.
• Features, die mit einem bestimmten Compliancestandard (z. B. nur "HIPAA") gekennzeichnet sind, werden nur für Arbeitsbereiche unterstützt, die mit diesem Compliancestandard konfiguriert sind.
• Features, die als "Serverless" gekennzeichnet sind, sind nur auf der serverlosen Computeebene verfügbar. Informationen zur serverlosen Verfügbarkeit nach Region und Compliancestandard finden Sie in der Tabelle " Regionale Unterstützung für Features " auf jeder Compliancestandardseite .