Catálogo de Critérios de Computação em Nuvem (C5)

Esta página descreve os controles de conformidade do C5 (Catálogo de Critérios de Conformidade de Computação em Nuvem) no Azure Databricks.

Visão geral do C5

O C5 é um padrão do BSI (Federal Office for Information Security) alemão que define requisitos mínimos de segurança para provedores de serviços de nuvem. As organizações geralmente usam um atestado C5 para demonstrar o design e a eficácia operacional dos controles de segurança na nuvem.

Pontos-chave

  • Desenvolvido e mantido pelo BSI alemão.
  • Concentra-se em controles de segurança de linha de base e transparência para serviços de nuvem.
  • Complementa estruturas como ISO/IEC 27001 e SOC 2.

Habilitar controles de conformidade do C5

Para configurar seu workspace para dar suporte ao processamento de dados regulamentados pelo padrão C5, o workspace deve ter o perfil de segurança de conformidade habilitado. Há suporte apenas para recursos de visualização específicos para o processamento de dados regulamentados. Para obter detalhes sobre o perfil de segurança de conformidade, os recursos de visualização com suporte e as regiões com suporte, consulte o perfil de segurança de conformidade.

Você é o único responsável por verificar se informações confidenciais nunca são inseridas em campos de entrada definidos pelo cliente, como nomes de workspace, nomes de recursos de computação, marcas, nomes de trabalho, nomes de execução de trabalho, nomes de rede, nomes de credencial, nomes de conta de armazenamento e IDs ou URLs do repositório Git. Esses campos podem ser armazenados, processados ou acessados fora do limite de conformidade.

Para habilitar o perfil de segurança de conformidade, consulte Definir configurações avançadas de segurança e conformidade.

Suporte regional para funcionalidades

Esta tabela mostra a disponibilidade de recursos para o padrão de conformidade selecionado em todas as regiões do Databricks com suporte. Alguns recursos podem ser listados como disponíveis antes de serem realmente lançados.

Característica australiacentral australiacentral2 australiaeast australiasoutheast brazilsouth canadacentral canadaeast centralindia centralus eastasia eastus eastus2 eastus2euap francecentral germanywestcentral japaneast japanwest koreacentral mexicocentral northcentralus northeurope norwayeast qatarcentral southafricanorth southcentralus southeastasia southindia swedencentral switzerlandnorth switzerlandwest uaenorth uksouth ukwest westcentralus westeurope westindia westus westus2 westus3
Funções de IA – Classificação
Funções de IA – Análise de Documentos
Funções de IA – Extração de informações
Detecção de anomalias
Computação Clássica
Salas Limpas
Classificação de dados
Aplicativos do Databricks
Databricks One
Armazenamento Padrão
Modo Agente Genie
Código do Gênio
Modo Agente de Código do Genie
Agente do Painel de Código do Genie
Espaços Genie
Assistente de Conhecimento
Dimensionamento automático do Lakebase
Lakeflow Connect – Confluence
Lakeflow Connect – Dynamics 365
Lakeflow Connect – GA4
Lakeflow Connect – Google Ads
Lakeflow Connect – HubSpot
Lakeflow Connect – Anúncios Meta
Lakeflow Connect – MySQL
Lakeflow Connect – NetSuite
Lakeflow Connect – PostgreSQL
Lakeflow Connect – SFTP
Lakeflow Connect – Salesforce
Lakeflow Connect – ServiceNow
Lakeflow Connect – SharePoint
Lakeflow Connect – Anúncios do TikTok
Lakeflow Connect – Workday HCM
Lakeflow Connect – Workday Reports (RaaS)
Lakeflow Connect – Suporte do Zendesk
Lakeflow Connect – Ingestão de Zerobus
Trabalhos do Lakeflow
Editor de Pipelines do Lakeflow
Monitoramento do Lakehouse
MLflow no Databricks
Servidores MCP gerenciados
Serviço de modelo – Gateway de IA
Serviço de Modelo – Guardrail de IA
Serviço de Modelos – AI Playground
Serviço de Modelo – Modelos Personalizados
Serviço de Modelo – Modelos Externos
Model Serving – Função de IA de modelos de base (ai_query)
Serviço de Modelos - Modelos de Fundação Pagamento Por Token
Otimização preditiva
Trabalhos/fluxos de trabalho/notebooks sem servidor
Pipelines sem servidor Lakeflow
Armazéns SQL sem servidor
Workspace sem servidor
Agente supervisor
Pesquisa de Vetor (Padrão)
Pesquisa vetorial (otimizado para armazenamento)