Catalogo dei criteri di conformità del cloud computing (C5)

Questa pagina descrive i controlli di conformità di Cloud Computing Compliance Criteria Catalog (C5) in Azure Databricks.

Panoramica del C5

C5 è uno standard BSI (Federal Office for Information Security) tedesco che definisce i requisiti minimi di sicurezza per i provider di servizi cloud. Le organizzazioni usano spesso un'attestazione C5 per illustrare la progettazione e l'efficacia operativa dei controlli di sicurezza cloud.

Punti chiave

  • Sviluppato e gestito dal BSI tedesco.
  • È incentrato sulla trasparenza e sui controlli di sicurezza di base per i servizi cloud.
  • Completa framework quali ISO/IEC 27001 e SOC 2.

Abilitare i controlli di conformità C5

Per configurare l'area di lavoro per supportare l'elaborazione dei dati regolamentati dallo standard C5, l'area di lavoro deve disporre del profilo di sicurezza di conformità abilitato. Per l'elaborazione dei dati regolamentati sono supportate solo funzionalità di anteprima specifiche. Per informazioni dettagliate sul profilo di sicurezza della conformità, sulle funzionalità di anteprima supportate e sulle aree supportate, vedere Profilo di sicurezza della conformità.

L'utente è esclusivamente responsabile della verifica che le informazioni riservate non vengano mai immesse nei campi di input definiti dal cliente, ad esempio nomi di area di lavoro, nomi di risorse di calcolo, tag, nomi di processi, nomi di esecuzione dei processi, nomi di rete, nomi di credenziali, nomi di account di archiviazione e ID repository Git o URL. Questi campi possono essere archiviati, elaborati o accessibili all'esterno del limite di conformità.

Per abilitare il profilo di sicurezza della conformità, vedere Configurare le impostazioni di sicurezza e conformità avanzate.

Supporto a livello di area per le funzionalità

Questa tabella mostra la disponibilità delle funzionalità per lo standard di conformità selezionato in tutte le aree di Databricks supportate. Alcune funzionalità possono essere elencate come disponibili prima che vengano effettivamente rilasciate.

Feature australiacentral australiacentral2 australiaeast australiasoutheast brazilsouth canadacentral canadaeast centralindia centralus eastasia eastus eastus2 eastus2euap francecentral germanywestcentral japaneast japanwest koreacentral mexicocentral northcentralus northeurope norwayeast qatarcentral southafricanorth southcentralus southeastasia southindia swedencentral switzerlandnorth switzerlandwest uaenorth uksouth ukwest westcentralus westeurope westindia westus westus2 westus3
Funzioni di intelligenza artificiale - Classificazione
Funzioni di intelligenza artificiale - Analisi dei documenti
Funzioni di intelligenza artificiale - Estrazione di informazioni
Rilevamento anomalie
Calcolo classico
Camere bianche
Classificazione dei dati
Applicazioni Databricks
Databricks One
Archiviazione predefinita
Modalità agente Genie
Codice Genie
Modalità agente di Genie Code
Agente del Dashboard Codice Genie
Genie Spaces
Assistente di conoscenze
Scalabilità automatica di Lakebase
Lakeflow Connect - Confluence
Lakeflow Connect - Dynamics 365
Lakeflow Connect - GA4
Lakeflow Connect - Google Ads
Lakeflow Connect - HubSpot
Lakeflow Connect - Meta Ads
Lakeflow Connect - MySQL
Lakeflow Connect - NetSuite
Lakeflow Connect - PostgreSQL
Lakeflow Connect - SFTP
Lakeflow Connect - Salesforce
Lakeflow Connect - ServiceNow
Lakeflow Connect - SharePoint
Lakeflow Connect - TikTok Ads
Lakeflow Connect - Workday HCM
Lakeflow Connect - Report Workday (RaaS)
Lakeflow Connect - Supporto per Zendesk
Lakeflow Connect - Inserimento Zerobus
Lavori Lakeflow
Editor di pipeline di Lakeflow
Monitoraggio di Lakehouse
MLflow su Databricks
Server MCP gestiti
Servizio modelli - Gateway di intelligenza artificiale
Model Serving - Sicurezza AI
Gestione dei modelli - Ai Playground
Gestione dei modelli - Modelli personalizzati
Gestione dei modelli - Modelli esterni
Model Serving - Funzione AI di Modelli Fondamentali (ai_query)
Servizio Modello - Modelli Fondamentali Pagare Per Token
Ottimizzazione predittiva
Processi serverless/flussi di lavoro/notebook
Pipeline Lakeflow senza server
Warehouse SQL senza server
Area di lavoro serverless
Agente supervisore
Ricerca vettoriale (standard)
Ricerca vettoriale (ottimizzata per l'archiviazione)