Criptografar consultas, histórico de consultas e resultados da consulta

Você pode criptografar os dados em repouso para consultas e histórico de consultas. Os detalhes variam de acordo com o tipo de objeto.

Use sua chave para criptografar consultas e histórico de consultas

Você pode usar sua própria chave do Azure Key Vault para criptografar as consultas SQL do Databricks e seu histórico de consultas armazenados no plano de controle do Azure Databricks.

Se você já configurou sua própria chave para um espaço de trabalho que criptografa dados para serviços gerenciados, então nenhuma ação adicional é necessária. A mesma chave gerenciada pelo cliente para serviços gerenciados também criptografa as consultas SQL do Databricks e o histórico de consultas. Essa chave criptografa os dados armazenados em repouso. Ele não afeta os dados em trânsito ou na memória. Para saber mais sobre esse recurso e configurar a criptografia, consulte chaves gerenciadas pelo cliente para serviços gerenciados.

Consultas SQL do Databricks e histórico de consultas que foram armazenadas antes de você adicionar a chave ou antes de 20 de maio de 2021 não têm garantia de usar essa chave para ajudar a proteger e controlar o acesso aos dados.

Usar sua chave para criptografar os resultados da consulta

Você pode usar sua própria chave do Azure Key Vault para criptografar os resultados da consulta SQL do Databricks, que são armazenados em sua conta de armazenamento do workspace que o Azure Databricks criou durante a instalação do workspace. Essa chave criptografa os dados armazenados em repouso. Ele não afeta os dados em trânsito ou na memória. Consulte as chaves gerenciadas pelo cliente para o armazenamento raiz do DBFS do workspace.