Katalog över efterlevnadskriterier för molntjänster (C5)

På den här sidan beskrivs efterlevnadskontroller för Cloud Computing Compliance Criteria Catalog (C5) i Azure Databricks.

C5-översikt

C5 är en tysk BSI-standard (Federal Office for Information Security) som definierar minimikrav för säkerhet för molntjänstleverantörer. Organisationer använder ofta en C5-attestering för att demonstrera utformningen och drifteffektiviteten för molnsäkerhetskontroller.

Huvudpunkter

• Utvecklad och underhålls av tyska BSI.
• Fokuserar på transparens och grundläggande säkerhetskontroller för molntjänster.
• Kompletterar ramverk som ISO/IEC 27001 och SOC 2.

Aktivera C5-efterlevnadskontroller

För att konfigurera din arbetsyta så att den stöder bearbetning av data som regleras av C5-standarden måste arbetsytan ha säkerhetsprofilen för efterlevnad aktiverad. Endast specifika förhandsgranskningsfunktioner stöds för bearbetning av reglerade data. Mer information om säkerhetsprofilen för efterlevnad, vilka förhandsversionsfunktioner som stöds och regioner som stöds finns i Säkerhetsprofil för efterlevnad.

Du är ensam ansvarig för att kontrollera att känslig information aldrig anges i kunddefinierade indatafält, till exempel arbetsytenamn, beräkningsresursnamn, taggar, jobbnamn, jobbkörningsnamn, nätverksnamn, namn på autentiseringsuppgifter, lagringskontonamn och Git-lagringsplats-ID:n eller URL:er. Dessa fält kan lagras, bearbetas eller nås utanför efterlevnadsgränsen.

Information om hur du aktiverar säkerhetsprofilen för efterlevnad finns i Konfigurera förbättrade säkerhets- och efterlevnadsinställningar.

Regionalt stöd för funktioner

Den här tabellen visar funktionstillgänglighet för den valda efterlevnadsstandarden i alla Databricks-regioner som stöds. Vissa funktioner kan visas som tillgängliga innan de faktiskt släpps.