Infosec Registered Assessors Program (IRAP)

Questa pagina descrive i controlli di conformità IRAP in Azure Databricks.

Important

Questa funzionalità è in Anteprima Pubblica.

Panoramica di IRAP

IRAP è un'iniziativa governativa australiana che certifica i provider di servizi cloud per la gestione dei dati governativi. Implica una valutazione indipendente rispetto ai controlli ISM (Australian Government Information Security Manual).

Punti chiave

• Ampiamente adottato nei settori pubblici dei governi australiani e neozelandesi.
• Prevede una valutazione da parte di un valutatore IRAP accreditato.
• È incentrata sulla conformità ai controlli di sicurezza ISM.

Abilitare i controlli di conformità IRAP

Per configurare l'area di lavoro per supportare l'elaborazione dei dati regolamentati dallo standard IRAP, Databricks consiglia vivamente l'area di lavoro di abilitare il profilo di sicurezza della conformità. Il profilo di sicurezza della conformità sarà necessario per i carichi di lavoro IRAP quando il supporto diventa disponibile a livello generale.

Per l'elaborazione dei dati regolamentati sono supportate solo funzionalità di anteprima specifiche. Per informazioni dettagliate sul profilo di sicurezza della conformità, sulle funzionalità di anteprima supportate e sulle aree supportate, vedere Profilo di sicurezza della conformità.

Annotazioni

I tipi di vm graviton non applicano la crittografia FIPS 140. È necessario assicurarsi che venga usata la crittografia approvata da FIPS.

L'utente è esclusivamente responsabile della verifica che le informazioni riservate non vengano mai immesse nei campi di input definiti dal cliente, ad esempio nomi di area di lavoro, nomi di risorse di calcolo, tag, nomi di processi, nomi di esecuzione dei processi, nomi di rete, nomi di credenziali, nomi di account di archiviazione e ID repository Git o URL. Questi campi possono essere archiviati, elaborati o accessibili all'esterno del limite di conformità.

Per abilitare i controlli di conformità IRAP, vedere Configurare le impostazioni di sicurezza e conformità avanzate.