Share via

Mechanizmy kontroli zgodności PCI-DSS

  • Artykuł

Ważne

Możliwość dodawania funkcji zwiększonych zabezpieczeń i zgodności przez administratorów jest funkcją w publicznej wersji zapoznawczej. Profil zabezpieczeń zgodności i obsługa standardów zgodności są ogólnie dostępne.

Mechanizmy kontroli zgodności PCI-DSS zapewniają ulepszenia, które ułatwiają zgodność z normą PCI (Payment Card Industry) dla obszaru roboczego.

Mechanizmy kontroli zgodności PCI-DSS wymagają włączenia profilu zabezpieczeń zgodności, który dodaje agentów monitorowania, zapewnia obraz obliczeniowy ze wzmocnionymi zabezpieczeniami i inne funkcje. Aby uzyskać szczegółowe informacje techniczne, zobacz Profil zabezpieczeń zgodności. Twoim zadaniem jest potwierdzenie, że każdy obszar roboczy ma włączony profil zabezpieczeń zgodności, jeśli jest potrzebny.

Które zasoby obliczeniowe uzyskują zwiększone zabezpieczenia

Ulepszenia profilu zabezpieczeń zgodności dotyczą zasobów obliczeniowych w klasycznej płaszczyźnie obliczeniowej we wszystkich regionach.

Usługa Azure Databricks nie zezwala na uruchamianie bezserwerowych magazynów SQL po wybraniu standardu PCI-DSS w obszarze roboczym.

Wymagania

  • Obszary robocze do przetwarzania danych PCI znajdują się w planie Premium.
  • Obszar roboczy włącza profil zabezpieczeń zgodności i dodaje do niego standard zgodności PCI-DSS. Przejrzyj wymagania, w tym typy wystąpień, które nie są obsługiwane.
  • Upewnij się, że informacje poufne nigdy nie są wprowadzane w polach wejściowych zdefiniowanych przez klienta, takich jak nazwy obszarów roboczych, nazwy klastrów i nazwy zadań.

Włączanie mechanizmów kontroli zgodności PCI-DSS w obszarze roboczym

Aby skonfigurować obszar roboczy do obsługi przetwarzania danych regulowanych przez standard PCI-DSS, obszar roboczy musi mieć włączony profil zabezpieczeń zgodności. Możesz włączyć profil zabezpieczeń zgodności i dodać standard zgodności PCI-DSS we wszystkich obszarach roboczych lub tylko w niektórych obszarach roboczych.

Każdy obszar roboczy musi mieć włączony profil zabezpieczeń zgodności.

Dodaj standard zgodności PCI-DSS do nowego obszaru roboczego lub istniejącego obszaru roboczego przy użyciu witryny Azure Portal lub szablonu usługi ARM. Zobacz Konfigurowanie rozszerzonych ustawień zabezpieczeń i zgodności

Funkcje w wersji zapoznawczej obsługiwane do przetwarzania danych płatności kartą kredytową

Następujące funkcje w wersji zapoznawczej są obsługiwane do przetwarzania przetwarzania danych płatności kartą kredytową:

Czy usługa Azure Databricks zezwala na przetwarzanie danych płatności kartą kredytową w usłudze Azure Databricks?

Tak, jeśli spełniasz wymagania, włącz profil zabezpieczeń zgodności i dodaj standard zgodności PCI-DSS w ramach konfiguracji profilu zabezpieczeń zgodności.