Canadá protegido B

En esta página se describen los controles de cumplimiento de Canada Protected B en Azure Databricks.

Introducción a Canada Protected B

El cumplimiento del MEDIO (B protegido) de CCCS hace referencia al cumplimiento de los requisitos del Centro Canadiense de Ciberseguridad para controlar y proteger la información confidencial del gobierno clasificada como "B protegida". En este estándar se describen los controles para proteger los datos contra el acceso no autorizado, lo que garantiza la confidencialidad, la integridad y la disponibilidad de la información de impacto medio.

Puntos clave

• Diseñado para cargas de trabajo gubernamentales canadienses con sensibilidad media.
• Se centra en proteger los datos frente a riesgos, pérdidas o divulgación no autorizada.
• Requiere controles técnicos y organizativos específicos.

Habilitar controles de cumplimiento de Canada Protected B

Para configurar el área de trabajo para admitir el procesamiento de datos regulados por el estándar Canada Protected B, Databricks requiere que el área de trabajo habilite el perfil de seguridad de cumplimiento.

Importante

Para usar computación sin servidor con tareas de Canadá Protegido B, debe utilizar un entorno base que incluya la versión 5 o superior del entorno. Si no selecciona un entorno base compatible, el proceso sin servidor no se iniciará cuando esté habilitado el perfil de seguridad de cumplimiento de Canada Protected B. Para seleccionar un entorno base, consulte Configuración del entorno sin servidor.

Solo se admiten características específicas de vista previa para procesar datos regulados. Para más información sobre el perfil de seguridad de cumplimiento, las características de versión preliminar admitidas y las regiones admitidas, consulte Perfil de seguridad de cumplimiento.

Usted es el único responsable de comprobar que la información confidencial nunca se introduce en campos de entrada definidos por el cliente, como nombres de área de trabajo, nombres de recursos de proceso, etiquetas, nombres de trabajo, nombres de ejecución de trabajos, nombres de red, nombres de credenciales, nombres de cuenta de almacenamiento e identificadores de repositorio de Git. Estos campos se pueden almacenar, procesar o acceder a ellos fuera del límite de cumplimiento.

Para habilitar los controles de cumplimiento de Canada Protected B, consulte Configuración de la seguridad y el cumplimiento mejorados.

Soporte regional para funciones

En esta tabla se muestra la disponibilidad de características para el estándar de cumplimiento seleccionado en todas las regiones de Databricks admitidas. Es posible que algunas características se muestren como disponibles antes de que se publiquen realmente.

Feature	canadacentral	canadaeast
Políticas de ABAC GRANT	✓	✓
ABAC en vistas	✓	✓
Clasificación por IA	✓
AI Decide	✓
Diagnóstico por IA
Extracto de IA	✓
Modo de precisión de extracción con IA	✓
API REST de Funciones de IA	✓
IA Analizar documento	✓
Búsqueda de preparación con IA	✓
Consulta de IA para modelos personalizados y modelos externos	✓
Búsqueda con IA: Evaluación de calidad	✓
Privilegio de gestión de acceso ('GESTIONAR CONTROL DE ACCESO')	✓	✓
Privilegio avanzado de visualización de metadatos ('LEER METADATOS')	✓	✓
Agent Bricks - Funciones de IA	✓
Marco de agentes: Autorización en nombre del usuario	✓
API del modo de agente para agentes Genie
Convertidor agéntico en Genie Code	✓	✓
Ai Enrich	✓	✓
Tarea de trabajo de alerta	✓	✓
Tabla del Sistema de Alertas	✓	✓
Detección de anomalías	✓
Escalado horizontal de aplicaciones	✓	✓
Escaneo de seguridad de aplicaciones	✓	✓
Access Control basado en atributos	✓	✓
Auto-CDF (Flujo de datos de cambios)	✓	✓
Rellenos retroactivos en los flujos de trabajo	✓	✓
Presupuesto para Unity AI Gateway	✓	✓
Puede ver permiso de cómputo	✓	✓
Chatear en Genie One
Cómputo clásico	✓	✓
Clean Room Genie Agent
Tarea JAR en sala limpia
JAR UDF de sala limpia
Salida compartida de Clean Room
Salas limpias
Runtime de IA de Clean Rooms
Creación de socios de resolución de identidades de Cleanroom
Entrega de registros de clúster a volúmenes de UC	✓	✓
Colaborar en paquetes de activos de Databricks desde el espacio de trabajo	✓	✓
Comentarios sobre tablas externas	✓	✓
Cómputo: Clústeres de grupos dedicados	✓	✓
Acceso del consumidor para Unity AI Gateway	✓
Context-Based Ingress: Políticas de Acceso Privado al Espacio de Trabajo	✓	✓
Control de entrada basado en el contexto	✓	✓
Pipelines declarativos continuos: modo estándar y notificaciones mejoradas	✓	✓
Compartición de vistas multiplataforma	✓	✓
ABAC entre motores	✓	✓
JDBC personalizado en UC Compute	✓	✓
Serving personalizado de LLM para Databricks Model Serving	✓
Plantillas de paquetes personalizadas en el área de trabajo	✓	✓
DCS-vNext	✓	✓
Modo de Publicación Directa DLT	✓	✓
Dashboard Genie activado por defecto
Clasificación de datos
Aplicaciones de Databricks	✓	✓
Databricks Apps - Espacios de aplicaciones	✓	✓
Databricks Apps - Configurar el tamaño de computación de la aplicación	✓	✓
Databricks Apps - Instalar aplicaciones desde Git	✓	✓
Databricks Apps - Autorización en nombre del usuario	✓	✓
Databricks Apps - Despliegues activados por webhooks (GitHub, Azure DevOps)	✓	✓
Databricks Apps V2	✓	✓
Databricks Genie para Microsoft Teams
Databricks Genie para Slack
Repositorios de paquetes Python por defecto en las canalizaciones declarativas de Spark	✓	✓
Repositorios predeterminados de paquetes de Python en clústeres creados mediante API	✓	✓
Repositorios de paquetes Python por defecto en clústeres creados mediante la interfaz de usuario	✓	✓
Almacenamiento predeterminado	✓
Configuración predeterminada del almacén	✓	✓
Historial de implementación	✓	✓
Tareas deshabilitadas en trabajos de Lakeflow	✓	✓
Página Descubrir	✓	✓
Recomendaciones de dominios	✓	✓
Dominios y Discover	✓	✓
Incrustar Genie como iframe	✓	✓
Habilitar vistas de métricas locales en los cuadros de mando de IA/BI	✓	✓
Habilitar modelos extendidos	✓
Activa la función de valores de tabla de consulta remota (remote_query).	✓	✓
UDFs de Python mejoradas en Unity Catalog	✓	✓
Entornos en cómputo estándar	✓	✓
Soporte de EventBridge para eventos de archivo	✓	✓
Complemento de Excel	✓	✓
Soporte para formatos de archivo Excel	✓	✓
Política ampliada de derechos del consumidor para Workspace	✓	✓
Notificaciones de token de acceso personal que expiran	✓	✓
Notificaciones sobre la caducidad de los tokens de acceso de entidades de servicio	✓	✓
Ampliar la clasificación de datos con clasificadores personalizados
Acceso externo a la tabla delta gestionada por el catálogo de Unity	✓	✓
Secretos externos para Unity Catalog	✓	✓
Vistas de características en streaming de Feature Store	✓	✓
Vistas de características (por lotes)	✓	✓
Tipo de archivo	✓	✓
Privilegios DML de granularidad fina	✓	✓
Editor de archivos de cuaderno & específico para carpetas de Git	✓	✓
Compartición de tablas delta externas	✓	✓
Código Full Page Genie
Genie - Subir archivo	✓	✓
Modo agente de Genie
Compartición de chat Genie	✓	✓
Código de Genie	✓	✓
Modo Agente de Genie Code
Tareas programadas de Genie Code
Genie Code para la elaboración de tableros de mando
Genie Muestreo de datos	✓	✓
Respuesta de Genie Inspect
Genio Uno	✓	✓
Carga de archivos de Genie One	✓	✓
Genie One Mcp
Memoria de Genie One	✓	✓
Uso compartido de Genie Space Manager	✓	✓
Espacios de Genie	✓	✓
Compatibilidad con la CLI de Git para carpetas Git	✓	✓
Conector de permisos de Google Drive	✓	✓
Objetos de Hub del conector CRM de HubSpot	✓	✓
Federación del Catálogo REST de Iceberg	✓	✓
Iceberg V3	✓	✓
Importación de BI externo a IA/BI
Mejora de la observabilidad del rendimiento de Lakeflow	✓	✓
Funciones IP	✓	✓
Empuje de uniones para consultas federadas	✓	✓
Asistente de conocimiento
LTAP Direct Writes
LakeFlow Connect para el conector MySQL integrado de CDC	✓	✓
LakeFlow Connect para el conector integrado de Oracle CDC	✓	✓
LakeFlow Connect para conector integrado de CDC para SQL Server	✓	✓
Lakebase
Lakebase CDF
Búsqueda de Lakebase
Lakeflow Connect: Confluence	✓	✓
Lakeflow Connect: GA4	✓	✓
Lakeflow Connect : Google Ads	✓	✓
Lakeflow Connect : HubSpot	✓	✓
Lakeflow Connect - Anuncios Meta	✓	✓
Lakeflow Connect: MySQL	✓	✓
Lakeflow Connect: PostgreSQL	✓	✓
Lakeflow Connect: SFTP	✓	✓
Lakeflow Connect: Salesforce	✓	✓
Lakeflow Connect: ServiceNow	✓	✓
Lakeflow Connect - Anuncios de TikTok	✓	✓
Lakeflow Connect - Workday HCM	✓	✓
Lakeflow Connect: Informes de Workday (RaaS)	✓	✓
Lakeflow Connect: soporte técnico de Zendesk	✓	✓
Lakeflow Connect - Ingesta de Zerobus	✓	✓
Conectores de API de origen de Lakeflow Connect	✓	✓
Conectores Comunitarios Lakeflow Connect	✓	✓
Conectores basados en consultas de Lakeflow Connect	✓	✓
Lakeflow Connect para registros de eventos de 1Password	✓	✓
Lakeflow Connect para Aha!	✓	✓
Lakeflow Connect para Akamai WAF	✓	✓
Lakeflow Connect para Amplitude	✓	✓
Lakeflow Connect para Anaplan	✓	✓
Lakeflow Connect para Anthropic	✓	✓
Lakeflow Connect para los registros de auditoría de Anysphere	✓	✓
Lakeflow Connect para Anysphere Org	✓	✓
Lakeflow Connect para registros de auditoría de Atlassian	✓	✓
Lakeflow Connect para Celigo	✓	✓
Lakeflow Connect para CrowdStrike	✓	✓
Lakeflow Connect para Dynamics 365	✓	✓
Lakeflow Connect para Github	✓	✓
Lakeflow Connect para Google Drive	✓	✓
Lakeflow Connect para Google Search Console	✓	✓
Lakeflow Connect para Google Workspace	✓	✓
Lakeflow Connect para Ironclad	✓	✓
Lakeflow Connect para la Consola de Gestión de Islas	✓	✓
Lakeflow Connect para Jira	✓	✓
Lakeflow Connect para Kafka	✓	✓
Registros de auditoría unificados de Lakeflow Connect para Microsoft 365	✓	✓
Lakeflow Connect para Monday.com	✓	✓
Lakeflow Connect para registros de Netskope	✓	✓
Lakeflow Connect para Netsuite	✓	✓
Lakeflow Connect para registros del sistema Okta	✓	✓
Lakeflow Connect para OpenAI	✓	✓
Lakeflow Connect para Outlook	✓	✓
Lakeflow Connect para PagerDuty	✓	✓
Lakeflow Connect para Pendo	✓	✓
Lakeflow Connect para Productboard	✓	✓
Lakeflow Connect para Salesforce Marketing Cloud	✓	✓
Lakeflow Connect para SendGrid	✓	✓
Lakeflow Connect para SharePoint	✓	✓
Lakeflow Connect para registros de acceso e integración de Slack	✓	✓
Lakeflow Connect para los registros de auditoría de Slack	✓	✓
Lakeflow Connect para Smartsheet	✓	✓
Lakeflow Connect para Square	✓	✓
Lakeflow Connect para Strac	✓	✓
Lakeflow Connect para Verkada	✓	✓
Lakeflow Connect para Vimeo	✓	✓
Lakeflow Connect para los registros de auditoría de Wiz	✓	✓
Lakeflow Connect para el registro de actividades de Workday	✓	✓
Lakeflow Connect para Workiva	✓	✓
Lakeflow Connect para Zip	✓	✓
Lakeflow Connect para libros de Zoho	✓	✓
Lakeflow Connect para registros de zoom	✓	✓
Diseñador de Lakeflow	✓	✓
Integraciones de flujo de lago	✓	✓
Trabajos de Lakeflow	✓	✓
Estado de los trabajos de Lakeflow	✓	✓
Tabla del sistema de eventos de canalización de Lakeflow	✓	✓
Editor de canalizaciones de Lakeflow	✓	✓
Uso compartido de Lakehouse Federation	✓
Supervisión de Lakehouse	✓	✓
Lakehouse RT	✓	✓
MLflow en Databricks	✓	✓
MV y ST en cuadernos y tareas sin servidor	✓	✓
Recuperación gestionada ante desastres
Servidores MCP administrados	✓	✓
Registro de prompts de MLflow administrado	✓	✓
Marketplace - Instalar aplicaciones Databricks	✓	✓
Compartición de vistas métricas	✓	✓
Federación Microsoft OneLake	✓	✓
Servicio de modelos - Puerta de enlace de IA (v1)
Servicio de modelos - Barrera de IA	✓
Servicio de modelos: área de juegos de IA	✓
Servicio de modelos: modelos personalizados	✓
Servicio de modelos: modelos externos	✓
Servicio de modelos - Función de IA de modelos fundamentales (ai_query)	✓
Modelo de servicio - Modelos fundacionales de pago por token
Desencadenadores de tareas de actualización de modelos	✓	✓
Modelos en Unity Catalog: Trabajos de despliegue	✓	✓
Múltiples credenciales de Git	✓	✓
Registros de aceptación de la red	✓	✓
Nueva forma de política de cómputo	✓	✓
Notificación de identidad personalizada de OAuth	✓	✓
OpenSharing	✓	✓
OpenSharing SecureConnect	✓	✓
OpenSharing para almacenamiento predeterminado – Acceso ampliado	✓
OpenTelemetry para aplicaciones Databricks	✓	✓
OpenTelemetry para el servicio de modelos de Databricks	✓	✓
OpenTelemetry en Databricks	✓	✓
Modo Clean Rooms empaquetado
Páginas
Ejecuciones parciales en flujos de trabajo	✓	✓
Ámbito automático de los tokens de acceso personales	✓	✓
Tipo de tarea de Power BI	✓	✓
Optimización predictiva	✓	✓
Conectividad privada para servicios de alto rendimiento	✓	✓
Pasarela de red privada
Monitorización de producción para MLflow	✓	✓
Consulta historial y perfil para DLT	✓	✓
Información de rendimiento de consultas	✓	✓
Compatibilidad de escritura para fuentes de datos remotas en cómputo sin servidor	✓	✓
Control de acceso basado en roles (RBAC)	✓	✓
Habilitación a nivel de cuenta del control de acceso basado en roles (RBAC)	✓	✓
SQL Alerts V2	✓	✓
Federación de compartición de archivos de Salesforce Data Cloud	✓	✓
Exploración de datos de ejemplo con Assistant	✓	✓
UDF de Scala y Java en el catálogo de Unity	✓	✓
Tokens de acceso personales con ámbito limitado	✓	✓
Secretos en el catálogo de Unity	✓	✓
Control de acceso a la computación sin servidor	✓	✓
Límite de velocidad de cómputo sin servidor	✓	✓
Vista previa del espacio de trabajo DLT/Lakeflow sin servidor	✓	✓
SDK de Python para Serverless Forecast	✓	✓
Computación de GPU sin servidor	✓	✓
API de proceso GPU sin servidor: H100 remotos	✓	✓
JARs sin servidor	✓	✓
Vista previa del espacio de trabajo de trabajos y cuadernos sin servidor	✓	✓
Trabajos sin servidor,flujos de trabajo/cuadernos	✓	✓
Canalizaciones de Lakeflow sin servidor	✓	✓
Git privado sin servidor	✓	✓
Almacenes de SQL sin servidor	✓	✓
Área de trabajo sin servidor	✓
Conector de permisos de SharePoint	✓	✓
Compartiendo con clientes de Iceberg	✓	✓
Parámetros declarativos de la canalización de Spark	✓	✓
Agente Supervisor
Retención configurable de las tablas del sistema
Activadores de actualización de tablas en OpenSharing (Proveedor)	✓	✓
Disparadores de actualización de tabla en OpenSharing (destinatario)	✓	✓
Automatizaciones de etiquetas	✓	✓
Propagación de etiquetas	✓	✓
Propagación de etiquetas: en toda la cuenta	✓	✓
Compatibilidad con el etiquetado de activos con ámbito de espacio de trabajo	✓	✓
Conectores de terceros para agentes	✓	✓
Tipo de datos de hora	✓	✓
Transactions	✓	✓
U2M para Director de Servicio	✓	✓
Lista Unificada de Carreras	✓	✓
Puerta de enlace de INTELIGENCIA ARTIFICIAL de Unity	✓
Políticas del servicio de puerta de enlace de Unity AI
Habilidades de Unity Gateway	✓	✓
Subir PDF locales en Genie Agents	✓	✓
Fragmentación de variantes para optimizar el rendimiento de lectura en datos semiestructurados	✓
Búsqueda de vectores (estándar)	✓
Búsqueda de vectores (optimizado para almacenamiento)	✓
Búsqueda vectorial de alto QPS	✓
Reclasificador de búsqueda vectorial
Búsqueda vectorial: búsqueda de texto completo	✓
Creación visual: sincronización de YAML de la interfaz de usuario <> para DAB en el espacio de trabajo	✓	✓
Detalles de la actividad del almacén	✓	✓
Tiempo de espera de las declaraciones del almacén	✓	✓
Archivos adjuntos de datos de widgets para suscripciones a paneles	✓	✓
Entornos base de espacio de trabajo para computación sin servidor	✓	✓
Almacenamiento por defecto de ingesta de Zerobus	✓	✓
Zerobus Ingest Punto de conexión privado	✓	✓