Infosec Registered Assessors Program (IRAP)

På den här sidan beskrivs IRAP-efterlevnadskontroller i Azure Databricks.

Översikt över IRAP

IRAP är ett australiskt myndighetsinitiativ som certifierar molntjänstleverantörer för hantering av myndighetsdata. Det inbegriper oberoende bedömning av kontrollerna i Australian Government Information Security Manual (ISM).

Huvudpunkter

• Allmänt antagen i australiensiska och nyazeeländska regeringars offentliga sektorer.
• Omfattar utvärdering av en ackrediterad IRAP-utvärderare.
• Fokuserar på efterlevnad av ISM-säkerhetskontroller.

Aktivera IRAP-efterlevnadskontroller

För att konfigurera din arbetsyta så att den stöder bearbetning av data som regleras av IRAP-standarden rekommenderar Databricks starkt att arbetsytan aktiverar säkerhetsprofilen för efterlevnad. Säkerhetsprofilen för överensstämmelse kommer att krävas för IRAP-arbetsbelastningar när supporten blir generellt tillgänglig.

Endast specifika förhandsgranskningsfunktioner stöds för bearbetning av reglerade data. Mer information om säkerhetsprofilen för efterlevnad, vilka förhandsversionsfunktioner som stöds och regioner som stöds finns i Säkerhetsprofil för efterlevnad.

Du är ensam ansvarig för att kontrollera att känslig information aldrig anges i kunddefinierade indatafält, till exempel arbetsytenamn, beräkningsresursnamn, taggar, jobbnamn, jobbkörningsnamn, nätverksnamn, namn på autentiseringsuppgifter, lagringskontonamn och Git-lagringsplats-ID:n eller URL:er. Dessa fält kan lagras, bearbetas eller nås utanför efterlevnadsgränsen.

Information om hur du aktiverar IRAP-efterlevnadskontroller finns i Konfigurera förbättrade säkerhets- och efterlevnadsinställningar.

Regionalt stöd för funktioner

Den här tabellen visar funktionstillgänglighet för den valda efterlevnadsstandarden i alla Databricks-regioner som stöds. Vissa funktioner kan visas som tillgängliga innan de faktiskt släpps.