Profilo di sicurezza della conformità

Questo articolo descrive il profilo di sicurezza della conformità e i relativi controlli di conformità.

Informazioni generali sul profilo di sicurezza della conformità

Il profilo di sicurezza della conformità consente un monitoraggio aggiuntivo, un'immagine di calcolo con protezione avanzata e altre funzionalità e controlli nelle aree di lavoro di Azure Databricks. Il profilo di sicurezza della conformità include controlli che consentono di soddisfare i requisiti di sicurezza applicabili di alcuni standard di conformità. L'abilitazione del profilo di sicurezza della conformità è necessaria per usare Azure Databricks per elaborare i dati regolamentati secondo gli standard di conformità seguenti:

• PCI-DSS
• UK Cyber Essentials Plus

Databricks consiglia vivamente di abilitare il profilo di sicurezza della conformità per elaborare i dati in HIPAA, ma non è obbligatorio.

È anche possibile scegliere di abilitare il profilo di sicurezza della conformità per le funzionalità di sicurezza avanzate senza la necessità di conformarsi a uno standard di conformità.

Se si abilita questa funzionalità in qualsiasi area di lavoro, vengono addebitati i costi per il componente aggiuntivo Protezione avanzata e conformità, come descritto nella pagina dei prezzi.

Quali risorse di calcolo get sicurezza avanzata

I miglioramenti del profilo di sicurezza della conformità si applicano alle risorse di calcolo nel piano di calcolo classico in tutte le aree.

I miglioramenti del profilo di sicurezza della conformità per HIPAA si applicano alle risorse di calcolo nel piano di calcolo classico e al piano di elaborazione serverless in tutte le aree.

Azure Databricks non consente l'avvio di risorse di calcolo serverless quando PCI-DSS è abilitato.

Per altre informazioni sul piano di calcolo classico ed elaborazione serverless, vedere Informazioni generali sull'architettura di Azure Databricks.

Funzionalità del profilo di sicurezza della conformità e controlli tecnici

I miglioramenti sulla sicurezza includono:

• Immagine avanzata del sistema operativo basata su Ubuntu Advantage.

  Ubuntu Advantage è un pacchetto di sicurezza aziendale e supporto per l'infrastruttura open source e le applicazioni che includono un'immagine con protezione avanzata CIS livello 1.

• Il cluster automatico update è abilitato automaticamente.

  I cluster vengono riavviati per get periodicamente gli aggiornamenti più recenti durante un window di manutenzione che è possibile configurare. Vedere cluster automatico update.

• Il monitoraggio della protezione avanzata è abilitato automaticamente.

  Gli agenti di monitoraggio della sicurezza registrano i log generate che è possibile esaminare. Per ulteriori informazioni sugli agenti di monitoraggio, vedere Agenti di monitoraggio nelle immagini del piano di calcolo di Azure Databricks.

• Le comunicazioni all'interno del cluster e per l’egress usano la crittografia TLS 1.2 o versione successiva, inclusa la connessione al metastore.

Requisiti

• Per l'area di lavoro di Azure Databricks deve essere stato selezionato il piano tariffario Premium.

Passaggio 1: Preparare un'area di lavoro per il profilo di sicurezza della conformità

Seguire questi passaggi quando si creano nuove aree di lavoro con il profilo di sicurezza abilitato o abilitarlo in un'area di lavoro esistente.

1. Se l'area di lavoro è configurata per limitare l'accesso alla rete in uscita, è necessario configurare la rete per consentire anche il traffico verso la porta 2443. Vedere Implementare Azure Databricks nella rete virtuale di Azure (VNet Injection).
2. Eseguire i test seguenti per verificare che le modifiche siano state applicate correttamente:
   1. Avviare un cluster Databricks con un driver, un ruolo di lavoro, qualsiasi versione DBR e qualsiasi tipo di istanza supportato.
   2. Verificare che il cluster entri nello stato In esecuzione.

Passaggio 2: Abilitare il profilo di sicurezza della conformità in un'area di lavoro

1. Abilitare il profilo di sicurezza della conformità.

   Per usare il portale di Azure per abilitare il profilo di sicurezza della conformità in un'area di lavoro, vedere Abilitare funzionalità avanzate di sicurezza e conformità usando il portale di Azure. È anche possibile usare un modello di ARM per abilitare il profilo di sicurezza della conformità. Consulta Abilitare funzionalità avanzate di sicurezza e conformità usando un modello ARM.

   La propagazione degli aggiornamenti in tutti gli ambienti potrebbe richiedere fino a sei ore. I carichi di lavoro in esecuzione continuano con le impostazioni attive al momento dell'avvio della risorsa di calcolo e le nuove impostazioni si applicano alla successiva avvio di questi carichi di lavoro.

2. Riavviare tutto il calcolo in esecuzione.

Passaggio 3: Verificare che il profilo di sicurezza di conformità sia abilitato per un'area di lavoro

Per verificare che un'area di lavoro usi il profilo di sicurezza della conformità, controllare che sia visualizzato il logo a scudo giallo nell'interfaccia utente.

• Nella parte superiore destra della pagina viene visualizzato un logo a forma di scudo a sinistra del nome dell'area di lavoro:

  

• Clicca sul nome dell'area di lavoro per visualizzare un list delle aree di lavoro a cui si ha accesso. Le aree di lavoro che abilitano il profilo di sicurezza della conformità hanno un'icona di schermata seguita dal testo "Profilo di sicurezza della conformità".

  

È anche possibile verificare che un'area di lavoro usi il profilo di sicurezza della conformità dalla scheda Sicurezza e conformità nella pagina dell'area di lavoro nella console dell'account.

Se mancano le icone dello scudo per un'area di lavoro con il profilo di sicurezza di conformità abilitato, contattare il team dell'account Azure Databricks.