Katalog kritérií dodržování předpisů cloud computingu (C5)

Důležité

Tato funkce je ve verzi Public Preview. Abyste to mohli vyzkoušet, musíte pro své předplatné povolit příznak funkce C5 na portálu funkcí Azure Preview.

Tato stránka popisuje řízení dodržování předpisů cloud computingu (C5) v Azure Databricks.

Přehled C5

C5 je německý standard BSI (Federal Office for Information Security), který definuje minimální požadavky na zabezpečení pro poskytovatele cloudových služeb. Organizace často používají ověření C5 k předvedení návrhu a provozní efektivity kontrolních mechanismů zabezpečení cloudu.

Klíčové body

• Vyvinuto a udržováno německou BSI.
• Zaměřuje se na transparentnost a základní bezpečnostní prvky pro cloudové služby.
• Doplňuje architektury, jako jsou ISO/IEC 27001 a SOC 2.

Povolte ovládací prvky pro dodržování předpisů C5

Pokud chcete nakonfigurovat pracovní prostor tak, aby podporoval zpracování dat regulovaných standardem C5, musí mít pracovní prostor povolený profil zabezpečení dodržování předpisů. Pro zpracování regulovaných dat se podporují jenom konkrétní funkce preview. Podrobnosti o profilu zabezpečení dodržování předpisů, podporovaných funkcích Preview a podporovaných oblastech najdete v tématu Profil zabezpečení dodržování předpisů.

Zodpovídáte výhradně za ověření, že se citlivé informace nikdy nezadávají do vstupních polí definovaných zákazníkem, jako jsou názvy pracovních prostorů, názvy výpočetních prostředků, značky, názvy úloh, názvy spuštění úloh, názvy sítí, názvy přihlašovacích údajů, názvy účtů úložiště a ID úložiště Git nebo adresy URL. Tato pole můžou být uložená, zpracovávaná nebo přístupná mimo hranici dodržování předpisů.

Pokud chcete povolit profil zabezpečení dodržování předpisů, přečtěte si téma Konfigurace rozšířeného nastavení zabezpečení a dodržování předpisů.