Канада уровень защищенности B

На этой странице описаны меры контроля соответствия требованиям категории "Защита B" Канады в Azure Databricks.

Обзор "Canada Protected B"

Соответствие ccCS Medium (Protected B) относится к соответствию требованиям Канадского центра кибербезопасности для обработки и защиты конфиденциальных правительственных сведений, классифицированных как "Защищенный B". Этот стандарт описывает элементы управления для защиты данных от несанкционированного доступа, обеспечения конфиденциальности, целостности и доступности для информации среднего влияния.

Ключевые моменты

• Предназначен для рабочих нагрузок правительства Канады со средней конфиденциальностью.
• Основное внимание уделяется защите данных от компрометации, потери или несанкционированного раскрытия.
• Требует определенных технических и организационных элементов управления.

Включить элементы контроля для соответствия требованиям уровня защиты B в Канаде.

Чтобы настроить рабочую область для поддержки обработки данных, регулируемых стандартом Canada Protected B, Databricks требует, чтобы рабочая область включает профиль безопасности соответствия.

Это важно

Чтобы использовать бессерверные вычисления с рабочими нагрузками уровня Защищенное B в Канаде, необходимо использовать базовую среду с версией 5 или более поздней. Если вы не выберете совместимую базовую среду, бессерверные вычисления не будут запускаться, когда включен профиль безопасности соответствия требованиям B в Канаде. Сведения о выборе базовой среды см. в разделе "Настройка бессерверной среды".

Для обработки регулируемых данных поддерживаются только определенные предварительные версии функций. Дополнительные сведения о профиле безопасности соответствия, поддерживаемых функциях предварительной версии и поддерживаемых регионах см. в разделе "Профиль безопасности соответствия".

Вы несете ответственность за проверку того, что конфиденциальная информация никогда не вводится в полях ввода, определенных клиентом, таких как имена рабочих областей, имена вычислительных ресурсов, теги, имена заданий, имена выполнения заданий, сетевые имена, имена учетных данных, имена учетных записей хранения и идентификаторы репозитория Git или URL-адреса репозитория. Эти поля могут храниться, обрабатываться или находиться в доступе за пределами рамок соответствия.

Чтобы включить элементы контроля соответствия требованиям Canada Protected B, см. раздел "Настройка параметров повышенной безопасности и соответствия требованиям".

Региональная поддержка функций

В этой таблице показана доступность компонентов для выбранного стандарта соответствия во всех поддерживаемых регионах Databricks. Некоторые функции могут быть перечислены как доступные до их выпуска.

Функция	canadacentral	canadaeast
Функции ИИ — классификация
Функции ИИ — анализ документов
Функции ИИ — извлечение сведений
Функции ИИ — поиск для подготовки
Интерактивная среда выполнения ИИ	✓	✓
Обнаружение аномалий
Чат в Genie One
Классические вычисления	✓	✓
Чистые комнаты
Классификация данных
Приложения Databricks	✓	✓
Databricks Genie для Microsoft Teams
Databricks Genie для Slack
Хранилище по умолчанию
Режим агента Genie
Код Genie	✓	✓
Режим агента кода в Genie
Агент панели мониторинга кода Genie
Genie One	✓	✓
Пространства Genie	✓	✓
Помощник по знаниям
Автомасштабирование Lakebase
Lakeflow Connect — Confluence	✓	✓
Lakeflow Connect — Dynamics 365	✓	✓
Lakeflow Connect — GA4	✓	✓
Lakeflow Connect — Google Ads	✓	✓
Lakeflow Connect — HubSpot	✓	✓
Lakeflow Connect — мета-реклама	✓	✓
Lakeflow Connect — MySQL	✓	✓
Lakeflow Connect — NetSuite	✓	✓
Lakeflow Connect — PostgreSQL	✓	✓
Lakeflow Connect — SFTP	✓	✓
Lakeflow Connect — Salesforce	✓	✓
Lakeflow Connect — ServiceNow	✓	✓
Lakeflow Connect — SharePoint	✓	✓
Lakeflow Connect — реклама TikTok	✓	✓
Lakeflow Connect — Workday HCM	✓	✓
Lakeflow Connect — Workday Reports (RaaS)	✓	✓
Lakeflow Connect — поддержка Zendesk	✓	✓
Lakeflow Connect — Импорт Zerobus	✓	✓
Задания Lakeflow	✓	✓
Редактор конвейеров Lakeflow	✓	✓
Мониторинг Лейкхаус	✓	✓
** MLflow на платформе Databricks	✓	✓
Управляемые серверы MCP	✓	✓
Обслуживание моделей — шлюз ИИ (версия 1)
Обслуживание моделей — AI Guardrail
Обслуживание моделей — игровая площадка ИИ
Обслуживание моделей — пользовательские модели
Обслуживание моделей — внешние модели
Обслуживание моделей — функция ИИ моделей (ai_query)
Развертывание основных моделей — оплата за каждый токен
OpenSharing	✓	✓
OpenSharing SecureConnect	✓	✓
Прогнозная оптимизация	✓	✓
Бессерверные задания, рабочие процессы и записные книжки	✓	✓
Бессерверные конвейеры Lakeflow	✓	✓
Бессерверные хранилища SQL	✓	✓
Бессерверная рабочая область
Агент руководителя
Шлюз искусственного интеллекта Unity
Векторный поиск (стандартный)
Векторный поиск (оптимизировано для хранилища)