本页介绍 Azure Databricks 中受加拿大保护 B 级合规性控制。
受加拿大保护 B 级概述
CCCS 中等(受保护的 B)合规性是指遵守加拿大网络安全中心处理和保护归类为“受保护的 B”的敏感信息的要求。此标准概述了保护数据免受未经授权的访问、确保机密性、完整性和中等影响信息的可用性的控制。
要点
- 专为具有中等敏感性的加拿大政府工作负荷而设计。
- 重点介绍如何保护数据免受泄露、丢失或未经授权的泄露。
- 需要特定的技术和组织控制。
启用受加拿大保护 B 级合规性控制
若要将工作区配置为支持处理受加拿大保护 B 标准监管的数据,Databricks 要求工作区启用合规性安全配置文件。
重要
若要将无服务器计算用于加拿大保护的 B 工作负荷,必须使用包含环境版本 5 或更高版本的基本环境。 如果未选择兼容的基本环境,则启用加拿大保护的 B 符合性安全配置文件时,无服务器计算将不会启动。 若要选择基础环境,请参阅 “配置无服务器环境”。
仅支持处理受管制数据的特定预览功能。 有关合规性安全配置文件、支持的预览功能和受支持的区域的详细信息,请参阅 合规性安全配置文件。
你只负责验证客户定义的输入字段中是否从未输入敏感信息,例如工作区名称、计算资源名称、标记、作业名称、作业运行名称、网络名称、凭据名称、存储帐户名称和 Git 存储库 ID 或 URL。 这些字段可能在符合性边界之外存储、处理或访问。
若要启用加拿大受保护的 B 合规性控制,请参阅 配置增强的安全性和符合性设置。
对功能的区域支持
下表显示了所有受支持的 Databricks 区域中所选符合性标准的功能可用性。 某些功能可能在实际发布之前列为可用功能。
| 功能 | canadacentral |
canadaeast |
|---|---|---|
| AI 函数 - 分类 | ||
| AI 函数 - 文档分析 | ||
| AI 函数 - 信息提取 | ||
| 异常检测 | ||
| 经典计算 | ✓ | ✓ |
| 清洁室 | ||
| 数据分类 | ||
| Databricks 应用 | ✓ | ✓ |
| Databricks One | ✓ | ✓ |
| 默认存储 | ||
| Genie 代理模式 | ||
| 精灵代码 | ✓ | ✓ |
| Genie Code 代理模式 | ||
| Genie Code 仪表板代理 | ||
| 精灵空间 (Genie Spaces) | ✓ | ✓ |
| 知识助理 | ||
| Lakebase 自动缩放 | ||
| Lakeflow Connect - Confluence | ✓ | |
| Lakeflow Connect - Dynamics 365 | ✓ | ✓ |
| Lakeflow Connect - GA4 | ||
| Lakeflow Connect - Google Ads | ✓ | |
| Lakeflow Connect - HubSpot | ✓ | |
| Lakeflow Connect - Meta广告 | ✓ | |
| Lakeflow Connect - MySQL | ✓ | ✓ |
| Lakeflow Connect - NetSuite | ||
| Lakeflow Connect - PostgreSQL | ✓ | ✓ |
| Lakeflow Connect - SFTP | ||
| Lakeflow Connect - Salesforce | ||
| Lakeflow Connect - ServiceNow | ||
| Lakeflow Connect - SharePoint | ✓ | ✓ |
| Lakeflow Connect - TikTok Ads | ✓ | |
| Lakeflow Connect - Workday HCM | ||
| Lakeflow Connect - Workday 报告 (RaaS) | ||
| Lakeflow Connect - Zendesk 支持 | ✓ | |
| Lakeflow Connect - Zerobus Ingest | ||
| Lakeflow 作业 | ✓ | ✓ |
| Lakeflow 管道编辑器 | ✓ | |
| 湖仓监控 | ✓ | |
| Databricks 上的 MLflow | ✓ | ✓ |
| 托管 MCP 服务器 | ✓ | ✓ |
| 模型服务 - AI 网关 | ||
| 模型服务 - AI 安全保障 | ||
| 模型服务 - AI 实验室 | ||
| 模型服务 - 自定义模型 | ||
| 模型服务 - 外部模型 | ||
| 模型服务 - AI 基础模型函数(ai_query) | ||
| 模型服务 - 基础模型按每个令牌付费 | ||
| 预测性优化 | ✓ | |
| 无服务器作业/工作流/笔记本 | ✓ | |
| 无服务器 Lakeflow 管道 | ✓ | |
| 无服务器 SQL 仓库 | ✓ | |
| 无服务器工作区 | ||
| 管理代理 | ||
| 矢量搜索(标准) | ||
| 矢量搜索 (存储优化) |