Revenir au contenu principal

Sécurité & Trust Center

La sécurité de vos données est notre priorité.

 

 

Fonctionnalités de sécurité

Bonnes pratiques de sécurité

Pour la Databricks Data Intelligence Platform

Sécurisez vos déploiements

Databricks a travaillé avec des milliers de clients pour déployer en toute sécurité la Databricks Data Intelligence Platform avec les fonctionnalités appropriées pour répondre à leurs exigences en matière de sécurité, de confidentialité et de réglementation. Bien que de nombreuses organisations déploient la sécurité différemment, il existe des modèles et des fonctionnalités qui sont couramment utilisés par la plupart des organisations. Voici les contrôles les plus pertinents pour Définir, Déployer et Surveiller votre posture de sécurité conformément à nos bonnes pratiques.

security bp

Définir

Nos guides de bonnes pratiques fournissent un aperçu détaillé des principaux contrôles de sécurité que nous recommandons pour les environnements classiques et hautement sécurisés — en nous basant sur ce que nous observons en partenariat avec nos clients les plus soucieux de la sécurité.

Consultez ces documents pour obtenir :

  • Une checklist simple des contrôles de sécurité clés les plus répandus chez nos clients
  • Des modèles de menace présentant les principaux risques de sécurité auxquels nos clients sont confrontés, ainsi que les contrôles spécifiques pour y remédier
  • Une annexe avec des descriptions, le contexte pour les praticiens et des liens pour ces contrôles clés

Consultez nos bonnes pratiques de sécurité pour AWS, Azure et GCP
 

Security Reference Architecture

Déployer

Nos modèles Terraform d'architecture de référence de sécurité (SRA) facilitent la création automatique d'environnements Databricks qui suivent ces bonnes pratiques de sécurité.

S'il est simple de sécuriser un seul workspace à l'aide de la checklist de notre guide des bonnes pratiques, l'alignement d'une automatisation qui comporte de nombreux workspaces peut être très complexe. Avoir des Templates Terraform qui intègrent la sécurité dès le départ rend les choses beaucoup plus faciles.

Consultez notre dépôt GitHub pour démarrer sur AWS, Azure et GCP

Security Analysis Tool (SAT)

Surveiller

Notre outil d'analyse de la sécurité (SAT) surveille en continu la posture de sécurité de votre Databricks Data Intelligence Platform conformément à ces bonnes pratiques en matière de sécurité.

Grâce à ces Ressources, vous pouvez facilement suivre les bonnes pratiques lorsque vous déployez votre workspace. Mais comment vous assurer que cela reste ainsi ? Et si vous êtes un client existant, comment pouvez-vous facilement passer en revue tous vos workspaces pour voir comment ils se comparent à nos bonnes pratiques ? L'outil d'analyse de la sécurité est conçu précisément pour ces scénarios.

Consultez notre dépôt GitHub pour démarrer sur AWS, Azure et GCP

Ressources supplémentaires

Pour en savoir plus sur la sécurisation de votre Databricks Data Intelligence Platform et sur l'atténuation de la dernière vague de risques de sécurité liés à l'IA, consultez les ressources suivantes :

Application de détection de Workspace

Requêtes de sécurité et notebooks pour effectuer la détection et la réponse aux incidents sur les journaux d'audit de votre compte Databricks.

Série YouTube

Si vous êtes plutôt visuel, découvrez notre série YouTube sur les bonnes pratiques de sécurité.

Sécurité de l'IA

Pour un aperçu complet de la manière d'atténuer les menaces de sécurité liées à l'IA en se basant sur des scénarios d'attaque réels, téléchargez et consultez le framework de sécurité IA de Databricks (DASF).

Well-architected

Une architecture robuste est à la base d'une bonne sécurité. Découvrez le framework Well-Architected pour AWS, Azure et GCP.

Gouvernance des données

Un autre pilier d'une bonne sécurité est une gouvernance des données solide, alors n'hésitez pas à consulter nos bonnes pratiques Unity Catalog pour AWS, Azure et GCP.

Modèle de responsabilité partagée

Pour comprendre le modèle de responsabilité partagée dans le cadre duquel nous opérons, veuillez consulter notre documentation pour AWS, Azure et GCP.

BLOG DATABRICKS

Pour plus de contenu de la part des équipes Produit et Sécurité de Databricks, consultez nos blogs Plateforme et Sécurité.

Blogs de la communauté

Pour découvrir d'autres contenus des experts qui soutiennent l'équipe Sécurité de Databricks, consultez nos blogs des SME de la plateforme.

Partenaires