Udostępnij przez


Zabezpieczenia i zgodność

Usługa Azure Databricks zapewnia kompleksowe funkcje zabezpieczeń i zgodności w celu ochrony danych, użytkowników i obszarów roboczych. Konfigurowanie kontroli uwierzytelniania i dostępu, zabezpieczanie połączeń sieciowych, szyfrowanie danych magazynowanych i przesyłanych, zarządzanie wpisami tajnymi i poświadczeniami oraz spełnianie wymagań dotyczących zgodności z przepisami.

Uwierzytelnianie i kontrola dostępu

Skonfiguruj silne uwierzytelnianie i zarządzaj dostępem użytkowników do środowiska i zasobów usługi Azure Databricks.

Funkcja Opis
Omówienie uwierzytelniania i kontroli dostępu Omówienie metod uwierzytelniania i mechanizmów kontroli dostępu w usłudze Azure Databricks.
Automatyczne zarządzanie użytkownikami (JIT) Włącz aprowizację użytkowników just-in-time, aby automatycznie tworzyć konta użytkowników podczas logowania jednokrotnego.
Monitorowanie i zarządzanie dostępem do osobistych tokenów dostępu Śledzenie osobistych tokenów dostępu i zarządzanie nimi na potrzeby zabezpieczeń dostępu do interfejsu API.
Omówienie kontroli dostępu Zaimplementuj szczegółową kontrolę dostępu dla obiektów i zasobów obszaru roboczego.

Sieć

Zabezpieczanie połączeń sieciowych i kontrolowanie przepływu danych między usługą Azure Databricks i środowiskiem.

Funkcja Opis
Konfigurowanie łączności prywatnej z usługą Azure Databricks Skonfiguruj połączenia prywatne dla użytkowników, którzy uzyskują dostęp do obszarów roboczych usługi Azure Databricks.
Co to jest kontrola wychodzącego ruchu bezserwerowego? Zrozumienie i konfigurowanie zasad bezserwerowej kontroli ruchu wychodzącego.
Konfigurowanie zapory usługi Azure Storage pod kątem bezserwerowego dostępu obliczeniowego Skonfiguruj reguły zapory usługi Azure Storage na potrzeby dostępu do bezserwerowych zasobów obliczeniowych.
Wdrażanie usługi Azure Databricks w sieci wirtualnej Wdróż usługę Azure Databricks we własnej sieci wirtualnej, aby zwiększyć bezpieczeństwo.

Bezpieczeństwo i szyfrowanie danych

Ochrona danych magazynowanych i przesyłanych za pomocą mechanizmów szyfrowania i zabezpieczeń.

Funkcja Opis
Omówienie zabezpieczeń i szyfrowania danych Omówienie opcji szyfrowania i funkcji ochrony danych w usłudze Azure Databricks.
Omówienie kluczy zarządzanych przez klienta Użyj własnych kluczy szyfrowania, aby chronić dane i zachować kontrolę nad szyfrowaniem.
Szyfrowanie ruchu między węzłami procesu roboczego klastra Włącz szyfrowanie danych przesyłanych między węzłami klastra.
Redakcja danych uwierzytelniających Automatyczne redaguj poufne poświadczenia z dzienników i danych wyjściowych.

Zarządzanie tajemnicami

Bezpieczne przechowywanie poświadczeń i poufnych informacji oraz zarządzanie nimi.

Funkcja Opis
Zabezpieczanie danych za pomocą sekretów Omówienie funkcji zarządzania wpisami tajnymi na potrzeby bezpiecznego przechowywania poświadczeń.
Wpisy tajne w konfiguracji Spark lub zmiennych środowiskowych Konfiguruj tajne dane do użycia w konfiguracjach Spark i zmiennych środowiskowych.
Przykład tajnego przepływu pracy Samouczek krok po kroku dotyczący tworzenia i używania sekretów w usłudze Azure Databricks.

Zgodność

Spełnij wymagania prawne i zaimplementuj najlepsze rozwiązania w zakresie zabezpieczeń.

Funkcja Opis
Omówienie zgodności Omówienie funkcji zgodności i obsługi regulacyjnej w usłudze Azure Databricks.
Omówienie profilu zabezpieczeń zgodności Profile zabezpieczeń dla różnych struktur zgodności i standardów.
Ulepszone monitorowanie zabezpieczeń Zaawansowane funkcje monitorowania na potrzeby wykrywania anomalii i zagrożeń zabezpieczeń.
HIPAA Wskazówki dotyczące konfiguracji wymagań dotyczących zgodności ze standardem HIPAA.