Program IRAP (Program registrovaných hodnotitelů informační bezpečnosti)

Tato stránka popisuje ovládací prvky dodržování předpisů IRAP v Azure Databricks.

Important

Tato funkce je ve verzi Public Preview.

Přehled IRAP

IRAP je australská vládní iniciativa, která certifikuje poskytovatele cloudových služeb pro zpracování dat státní správy. Zahrnuje nezávislé posouzení podle kontrol ISM (Informační bezpečnostní manuál australské vlády).

Klíčové body

• Široce přijímané ve veřejných sektorech australské a nové zélandové vlády.
• Zahrnuje posouzení akreditovaným vyhodnocovačem IRAP.
• Zaměřuje se na soulad s bezpečnostními kontrolami ISM.

Povolení kontrol dodržování předpisů IRAP

Pokud chcete nakonfigurovat pracovní prostor tak, aby podporoval zpracování dat regulovaných standardem IRAP, databricks důrazně doporučuje, aby pracovní prostor povolil profil zabezpečení dodržování předpisů. Profil zabezpečení dodržování předpisů bude vyžadován pro úlohy IRAP, jakmile bude podpora obecně dostupná.

Pro zpracování regulovaných dat se podporují jenom konkrétní funkce preview. Podrobnosti o profilu zabezpečení dodržování předpisů, podporovaných funkcích Preview a podporovaných oblastech najdete v tématu Profil zabezpečení dodržování předpisů.

Poznámka:

Typy gravitonových virtuálních počítačů nevynucují šifrování FIPS 140. Musíte zajistit, aby se používala kryptografie schválená fiPS.

Zodpovídáte výhradně za ověření, že se citlivé informace nikdy nezadávají do vstupních polí definovaných zákazníkem, jako jsou názvy pracovních prostorů, názvy výpočetních prostředků, značky, názvy úloh, názvy spuštění úloh, názvy sítí, názvy přihlašovacích údajů, názvy účtů úložiště a ID úložiště Git nebo adresy URL. Tato pole můžou být uložená, zpracovávaná nebo přístupná mimo hranici dodržování předpisů.

Pokud chcete povolit řízení dodržování předpisů IRAP, přečtěte si téma Konfigurace rozšířeného nastavení zabezpečení a dodržování předpisů.