Nível de Proteção B do Canadá

Esta página descreve os controles de conformidade do Canada Protected B no Azure Databricks.

Visão geral do Canada Protected B

A conformidade do CCCS Medium (Protected B) refere-se à adesão aos requisitos do Centro Canadense de Segurança Cibernética para lidar e proteger informações confidenciais do governo classificadas como "Protegidas B". Esse padrão descreve os controles para proteger dados contra acesso não autorizado, garantindo confidencialidade, integridade e disponibilidade para informações de impacto médio.

Pontos-chave

  • Projetado para cargas de trabalho do governo canadense com sensibilidade média.
  • Concentra-se na proteção de dados contra comprometimento, perda ou divulgação não autorizada.
  • Requer controles técnicos e organizacionais específicos.

Habilitar controles de conformidade do Canada Protected B

Para configurar seu workspace para dar suporte ao processamento de dados regulamentados pelo padrão Canada Protected B, o Databricks requer que o workspace habilite o perfil de segurança de conformidade.

Importante

Para usar a computação sem servidor com cargas de trabalho do Canada Protected B, você deve usar um ambiente base que inclua o ambiente versão 5 ou superior. Se você não selecionar um ambiente base compatível, a computação sem servidor não será iniciada quando o perfil de segurança de conformidade do Canada Protected B estiver habilitado. Para selecionar um ambiente base, consulte Configurar o ambiente sem servidor.

Há suporte apenas para recursos de visualização específicos para o processamento de dados regulamentados. Para obter detalhes sobre o perfil de segurança de conformidade, os recursos de visualização com suporte e as regiões com suporte, consulte o perfil de segurança de conformidade.

Você é o único responsável por verificar se informações confidenciais nunca são inseridas em campos de entrada definidos pelo cliente, como nomes de workspace, nomes de recursos de computação, marcas, nomes de trabalho, nomes de execução de trabalho, nomes de rede, nomes de credencial, nomes de conta de armazenamento e IDs ou URLs do repositório Git. Esses campos podem ser armazenados, processados ou acessados fora do limite de conformidade.

Para habilitar os controles de conformidade do Canada Protected B, consulte Definir configurações de conformidade e segurança aprimoradas.

Suporte regional para funcionalidades

Esta tabela mostra a disponibilidade de recursos para o padrão de conformidade selecionado em todas as regiões do Databricks com suporte. Alguns recursos podem ser listados como disponíveis antes de serem realmente lançados.

Característica canadacentral canadaeast
Funções de IA – Classificação
Funções de IA – Análise de Documentos
Funções de IA – Extração de informações
Detecção de anomalias
Computação Clássica
Salas Limpas
Classificação de dados
Aplicativos do Databricks
Databricks One
Armazenamento Padrão
Modo Agente Genie
Código do Gênio
Modo Agente de Código do Genie
Agente do Painel de Código do Genie
Espaços Genie
Assistente de Conhecimento
Dimensionamento automático do Lakebase
Lakeflow Connect – Confluence
Lakeflow Connect – Dynamics 365
Lakeflow Connect – GA4
Lakeflow Connect – Google Ads
Lakeflow Connect – HubSpot
Lakeflow Connect – Anúncios Meta
Lakeflow Connect – MySQL
Lakeflow Connect – NetSuite
Lakeflow Connect – PostgreSQL
Lakeflow Connect – SFTP
Lakeflow Connect – Salesforce
Lakeflow Connect – ServiceNow
Lakeflow Connect – SharePoint
Lakeflow Connect – Anúncios do TikTok
Lakeflow Connect – Workday HCM
Lakeflow Connect – Workday Reports (RaaS)
Lakeflow Connect – Suporte do Zendesk
Lakeflow Connect – Ingestão de Zerobus
Trabalhos do Lakeflow
Editor de Pipelines do Lakeflow
Monitoramento do Lakehouse
MLflow no Databricks
Servidores MCP gerenciados
Serviço de modelo – Gateway de IA
Serviço de Modelo – Guardrail de IA
Serviço de Modelos – AI Playground
Serviço de Modelo – Modelos Personalizados
Serviço de Modelo – Modelos Externos
Model Serving – Função de IA de modelos de base (ai_query)
Serviço de Modelos - Modelos de Fundação Pagamento Por Token
Otimização preditiva
Trabalhos/fluxos de trabalho/notebooks sem servidor
Pipelines sem servidor Lakeflow
Armazéns SQL sem servidor
Workspace sem servidor
Agente supervisor
Pesquisa de Vetor (Padrão)
Pesquisa vetorial (otimizado para armazenamento)