云计算符合性条件目录 (C5)

本页介绍 Azure Databricks 中的云计算符合性条件目录 (C5) 合规性控制。

C5 概述

C5 是德国联邦信息安全办公室(BSI)标准,用于定义云服务提供商的最低安全要求。 组织通常使用 C5 证明来演示云安全控制的设计和运营效率。

要点

  • 由德国BSI开发和维护。
  • 重点介绍云服务的透明度和基线安全控制。
  • 补充 ISO/IEC 27001 和 SOC 2 等框架。

启用 C5 合规性控制

若要将工作区配置为支持处理受 C5 标准监管的数据,工作区必须启用符合性安全配置文件。 仅支持处理受管制数据的特定预览功能。 有关合规性安全配置文件、支持的预览功能和受支持的区域的详细信息,请参阅 合规性安全配置文件

你只负责验证客户定义的输入字段中是否从未输入敏感信息,例如工作区名称、计算资源名称、标记、作业名称、作业运行名称、网络名称、凭据名称、存储帐户名称和 Git 存储库 ID 或 URL。 这些字段可能在符合性边界之外存储、处理或访问。

若要启用合规性安全配置文件,请参阅配置增强的安全性和合规性设置

对功能的区域支持

下表显示了所有受支持的 Databricks 区域中所选符合性标准的功能可用性。 某些功能可能在实际发布之前列为可用功能。

功能 australiacentral australiacentral2 australiaeast australiasoutheast brazilsouth canadacentral canadaeast centralindia centralus eastasia eastus eastus2 eastus2euap francecentral germanywestcentral japaneast japanwest koreacentral mexicocentral northcentralus northeurope norwayeast qatarcentral southafricanorth southcentralus southeastasia southindia swedencentral switzerlandnorth switzerlandwest uaenorth uksouth ukwest westcentralus westeurope westindia westus westus2 westus3
AI 函数 - 分类
AI 函数 - 文档分析
AI 函数 - 信息提取
异常检测
经典计算
清洁室
数据分类
Databricks 应用
Databricks One
默认存储
Genie 代理模式
精灵代码
Genie Code 代理模式
Genie Code 仪表板代理
精灵空间 (Genie Spaces)
知识助理
Lakebase 自动缩放
Lakeflow Connect - Confluence
Lakeflow Connect - Dynamics 365
Lakeflow Connect - GA4
Lakeflow Connect - Google Ads
Lakeflow Connect - HubSpot
Lakeflow Connect - Meta广告
Lakeflow Connect - MySQL
Lakeflow Connect - NetSuite
Lakeflow Connect - PostgreSQL
Lakeflow Connect - SFTP
Lakeflow Connect - Salesforce
Lakeflow Connect - ServiceNow
Lakeflow Connect - SharePoint
Lakeflow Connect - TikTok Ads
Lakeflow Connect - Workday HCM
Lakeflow Connect - Workday 报告 (RaaS)
Lakeflow Connect - Zendesk 支持
Lakeflow Connect - Zerobus Ingest
Lakeflow 作业
Lakeflow 管道编辑器
湖仓监控
Databricks 上的 MLflow
托管 MCP 服务器
模型服务 - AI 网关
模型服务 - AI 安全保障
模型服务 - AI 实验室
模型服务 - 自定义模型
模型服务 - 外部模型
模型服务 - AI 基础模型函数(ai_query)
模型服务 - 基础模型按每个令牌付费
预测性优化
无服务器作业/工作流/笔记本
无服务器 Lakeflow 管道
无服务器 SQL 仓库
无服务器工作区
管理代理
矢量搜索(标准)
矢量搜索 (存储优化)