Programa de Assessores Registrados do Infosec (IRAP)

Esta página descreve os controles de conformidade do IRAP no Azure Databricks.

Visão geral do IRAP

O IRAP é uma iniciativa do governo australiano que certifica os provedores de serviços de nuvem para lidar com dados do governo. Envolve uma avaliação independente contra os controles do ISM (Manual de Segurança da Informação) do governo australiano.

Pontos-chave

• Amplamente adotado nos setores públicos australiano e neozelandês.
• Envolve a avaliação por um assessor IRAP credenciado.
• Concentra-se na conformidade com os controles de segurança do ISM.

Habilitar controles de conformidade do IRAP

Para configurar seu workspace para dar suporte ao processamento de dados regulamentados pelo padrão IRAP, o Databricks recomenda fortemente que o workspace habilite o perfil de segurança de conformidade. O perfil de segurança de conformidade será necessário para cargas de trabalho IRAP quando o suporte ficar disponível em geral.

Há suporte apenas para recursos de visualização específicos para o processamento de dados regulamentados. Para obter detalhes sobre o perfil de segurança de conformidade, os recursos de visualização com suporte e as regiões com suporte, consulte o perfil de segurança de conformidade.

Você é o único responsável por verificar se informações confidenciais nunca são inseridas em campos de entrada definidos pelo cliente, como nomes de workspace, nomes de recursos de computação, marcas, nomes de trabalho, nomes de execução de trabalho, nomes de rede, nomes de credencial, nomes de conta de armazenamento e IDs ou URLs do repositório Git. Esses campos podem ser armazenados, processados ou acessados fora do limite de conformidade.

Para habilitar os controles de conformidade do IRAP, consulte Definir configurações avançadas de segurança e conformidade.