Databricksレイクハウスプラットフォームのセキュリティベストプラクティス

データ保護は Databricks の最優先事項です

Databricksでは、データがお客様の最も貴重な資産の1つであり、常に保護されるべきものであると認識しています。そのため、Databricks Lakehouse Platformのあらゆるレイヤーにセキュリティが組み込まれています。ほとんどのサービスとしてのソフトウェア (SaaS) プラットフォームと同様に、Databricks は 責任共有モデルの下で運営されています。これは、お客様が利用可能なセキュリティ機能を評価し、自社のリスク プロファイルに安全に対応し、機密データを保護し、社内ポリシーや規制要件を遵守するために必要な設定を正しく行う必要があることを意味します。簡潔にまとめると、Databricksはプラットフォーム自体のセキュリティに責任を負い、顧客はプラットフォーム内のセキュリティに責任を負います。

セキュリティ意識の高い顧客から着想を得た、セキュリティのベストプラクティス

当社のセキュリティチームは、何千もの顧客が、これらの機能を正しく設定してDatabricks Lakehouse Platformをデプロイできるよう支援してきました。この専門知識を活かし、脅威モデルを特定し、3大主要クラウドすべてで「良い」状態がどのようなものかを示すベストプラクティスのチェックリストを作成しました。

一部の顧客からは、私たちがこのベストプラクティス リストを考案した経緯についてご評価いただいています。この話は、2021年にニューヨーク市で開かれたDatabricksの金融サービスアカウントチームとの昼食会から始まりました。当社のソリューションアーキテクトの 1 人が、顧客がコンプライアンスや規制要件を満たす上で不可欠となりうる項目を誤って見逃すことのないよう、設定の検証を支援すべきだと熱心に訴えました。機密データを処理する金融サービス企業は、Databricks デプロイメントにほぼ同じセキュリティコントロールを適用していることがわかりました。例えば、ビジネスの運営方法やアーキテクチャの設計方法はそれぞれ異なりますが、ほぼすべてのお客様がカスタマーマネージドキー (CMK)やPrivate Linkを使用し、アカウント内にクエリー結果を保存します。

できるだけ多くの顧客に対応するため、リストを「一般的な」デプロイメントと「高セキュリティ」デプロイメントに分けました。また、Databricksに関する顧客の主な考慮事項と、顧客にご理解いただきたい主要分野に基づいて、脅威モデルを作成しました。

その結果、セキュリティ意識が最も高い顧客に信頼されているコントロールに基づき、Databricks を安全にデプロイするための、証拠に基づいた推奨事項を提供するセキュアな構成ガイドが完成しました。これらのセキュリティのベストプラクティスに関する推奨事項は、弊社のセキュリティ＆トラストセンターからダウンロードするか、以下のリンクから直接ご確認いただけます。

• AWS
• Azure
• GCP

セキュリティ分析ツール（SAT）

もちろん、ベストプラクティスの推奨よりもさらに優れているのが、お客様に代わって分析を行う自動化されたセキュリティヘルスチェックです。11月には、セキュリティ分析ツール（SAT）をリリースしました。SAT は、お客様のワークスペース構成を当社のセキュリティ ベスト プラクティスと照合し、標準の API コールを使用してプログラムでこれらを検証した上で、逸脱を重大度別に報告します。また、社内ポリシーから派生する追加の厳格な要件を満たすためにセキュリティ設定を拡張する方法を説明するリンクも提供します。そして2月から、SATはマルチクラウドに対応し、お客様は3つの主要な各クラウドのベストプラクティスに照らして自社のセキュリティの健全性を測定できるようになりました。

まとめ

弊社では、すべての顧客にとってセキュリティが最優先事項であることを認識しており、そのため、セキュリティおよびトラストセンターでセキュリティのベスト プラクティス ガイドをいつでもご利用いただけるようにしています。本日より、選択したクラウドの推奨事項をダウンロードし、セキュリティ分析ツール（SAT）をご利用いただけるようになりました。また、このページをブックマークに登録し、定期的にアクセスして、データを安全に保つための最新・最善の推奨事項をご確認いただくことをお勧めします。悪意のある攻撃者は常に進化しています。皆さんも同様です！

(このブログ記事はAI翻訳ツールを使用して翻訳されています) 原文記事