Condividi tramite

Conformità e sicurezza delle API del modello di base

Questo articolo descrive gli standard di conformità e il supporto del profilo di sicurezza per le API del modello di Databricks Foundation.

Le API del modello di Databricks Foundation supportano vari standard di conformità per soddisfare i requisiti normativi e di sicurezza aziendali. La disponibilità di questi standard varia in base alla modalità di distribuzione: pagamento per token o velocità effettiva con provisioning.

Supporto per gli standard di conformità: pagamento per token

I carichi di lavoro con pagamento in base al token sono conformi a HIPAA.

  • Per i clienti con il profilo di sicurezza per la conformità abilitato, sono disponibili workload con pagamento per token, a condizione che venga selezionato lo standard di conformità HIPAA oppure Nessuno.
  • Altri standard di conformità (PCI-DSS, FedRAMP, IRAP, CCCS, UK Cyber Essentials Plus) non sono attualmente supportati per carichi di lavoro con pagamento per token.

Supporto degli standard di conformità: throughput fornito

I carichi di lavoro con throughput predefinito supportano l'intera gamma di standard di conformità disponibili per il serving dei modelli.

  • Conformità HIPAA in tutte le aree.
  • Altri standard di conformità (PCI-DSS, FedRAMP, IRAP, CCCS, UK Cyber Essentials Plus) nelle aree supportate.
  • Consigliato per tutti i carichi di lavoro che richiedono certificazioni di conformità oltre HIPAA.

Annotazioni

Questi standard di conformità richiedono che i contenitori forniti siano costruiti negli ultimi 30 giorni. Databricks ricompila automaticamente i contenitori obsoleti per conto dell'utente. Tuttavia, se questo processo automatizzato ha esito negativo, viene visualizzato un messaggio del registro eventi simile al seguente:

"Databricks couldn't complete a scheduled compliance check for model $servedModelName. This can happen if the system can't apply a required update. To resolve, try relogging your model. If the issue persists, contact support@databricks.com."

Elaborazione e residenza dei dati

L'area e la geografia corrispondenti in cui vengono elaborate le richieste alla tua API di Modello Fondamentale dipendono dall'area del tuo spazio di lavoro e dal modello specifico utilizzato.

  • Nell'ambito della fornitura delle API del modello di base, Databricks potrebbe elaborare i dati all'esterno dell'area in cui sono stati originati i dati, ma non all'esterno della posizione geografica pertinente.
  • Se l'area di lavoro si trova in un'area di Model Serving ma non in una dell'area degli Stati Uniti o dell'UE, l'area di lavoro deve essere abilitata per l'elaborazione dei dati tra aree geografiche.
  • Vedere Servizi designati per aree geografiche che elaborano carichi di lavoro con pagamento per token e velocità effettiva con provisioning.

Disponibilità del modello a livello di area

Alcuni modelli hanno restrizioni a livello di area in base ai requisiti di conformità e infrastruttura.

Pagamento in base al token

La tabella seguente riepiloga le limitazioni di disponibilità dell'area per gli endpoint con pagamento in base al token:

Area geografica Models Dettagli
Modelli solo USA I seguenti modelli sono supportati solo nelle API del Modello Foundation con pagamento per token supportate nelle regioni degli Stati Uniti.
  • Anthropic Claude Opus 4.7
  • Anthropic Claude Opus Versione 4.1
  • Google Gemini 3.1 Flash Lite
  • Meta Llama 3.1 405B Instruct
  • BGE Large (En)
 A partire dal 15 febbraio 2026, Meta-Llama-3.1-405B-Instruct verrà ritirato. Per informazioni su come eseguire la migrazione durante la deprecazione, vedere Modelli ritirati per il modello di sostituzione consigliato.
Modelli UE e USA I modelli seguenti sono disponibili nelle aree supportate dall'UE e dagli Stati Uniti con pagamento in base al token.
  • Anthropic Claude Opus 4.6
  • Anthropic Claude Opus 4.5
  • Anthropic Claude Sonnet 4.6
  • Anthropic Claude Sonnet 4.5
  • Anthropic Claude Haiku 4.5
  • Anthropic Claude Sonnet 4
 Se l'area di lavoro non si trova in un'area ue o negli Stati Uniti ma si trova in un'area di gestione dei modelli supportata, è possibile abilitare l'elaborazione dei dati tra aree geografiche per accedere a questi modelli.

Velocità effettiva con provisioning

  • A partire dal 15 maggio 2026, Meta-Llama-3.1-405B-Instruct verrà ritirato. Per informazioni su come eseguire la migrazione durante la deprecazione, vedere Modelli ritirati per il modello di sostituzione consigliato.

Procedure consigliate per la sicurezza

Argomento Dettagli
Controllo di accesso
  • Gli endpoint dell'API del modello di base sono protetti dai controlli di accesso a livello di area di lavoro.
  • Solo gli amministratori dell'area di lavoro possono modificare le impostazioni di governance per gli endpoint delle API del modello di base.
  • Gli endpoint rispettano le regole di ingresso correlate alla rete configurate nell'area di lavoro.
Sicurezza della rete
  • Gli endpoint rispettano le configurazioni ip allowlist e collegamento privato.
  • La connettività privata (come collegamento privato di Azure) è supportata solo per gli endpoint di servizio dei modelli che utilizzano larghezza di banda con provisioning o per gli endpoint che servono modelli personalizzati.
Sicurezza dei contenitori
  • Il servizio di modelli non fornisce patch di sicurezza alle immagini del modello esistenti per evitare la destabilizzazione delle implementazioni in produzione.
  • Le nuove immagini del modello create da nuove versioni del modello conterranno le patch più recenti.
  • I contenitori vengono ricompilati automaticamente ogni 30 giorni per i requisiti di conformità.

Risorse aggiuntive

  • Last updated on