보안 및 보안 센터

계약상의 약속

보안 및 신뢰 센터에서는 문서와 모범 사례를 제공할 뿐만 아니라, 알기 쉽게 작성된 계약을 통해 모든 고객의 보안을 보장합니다. 이 약정은 고객 계약의 보안 부족에 명시되어 있으며, 여기에서는 Databricks가 고객의 데이터를 안전하게 보호하기 위해 준수하는 보안 조치 및 관행을 설명합니다.

취약성 관리

사용 중인 소프트웨어이 취약성을 탐지하여 신속하게 해결하는 것은 모든 소프트웨어 또는 서비스 제공업체의 가장 중요한 책임 중 하나입니다. Databricks는 이 책임을 중요하게 생각하며 보안 부록에 명시된 복구 일정을 준수하기 위해 최선을 다합니다.

Databricks는 내부 환경의 취약성을 효과적으로 추적하여 우선순위를 지정하고 조정 및 해결하기 위한 자동화된 취약성 관리 프로세스를 갖추고 있습니다. 새 코드와 이미지를 프로덕션으로 승격하기 전에, 신뢰할 수 있는 보안 검사 툴을 사용하여 정적 및 동적 코드 분석(SAST 및 DAST)뿐만 아니라 Databricks 및 Databricks에서 사용하는 타사/오픈소스 패키지에 대해 인증된 취약성 스캔을 매일 수행합니다. Databricks는 공개 사이트를 분석하고 잠재적인 위험을 보고하기 위해 타사 전문가도 고용합니다.

Databricks는 신속하게 새로운 취약성을 모니터링하기 위해 취약성 대응 프로그램에 투자했습니다. 내부 툴, 소셜 미디어, 메일링 리스트, 위협 인텔리전스 소스(예: US-CERT 및 기타 정부, 산업 및 오픈소스 피드)를 사용하여 이 작업을 수행합니다. Databricks는 CVE Trends 및 Open CVDB와 같은 개방형 취약성 플랫폼을 모니터링합니다. 회사, 제품 또는 고객에게 미치는 영향을 신속하게 식별하고 대응하기 위한 프로세스를 수집했습니다. 이 프로그램을 통해 보고된 취약성을 신속하게 다시 만들고 제로데이 취약성을 해결할 수 있습니다.

Databricks는 취약성 관리 프로그램은 심각도 0 취약성(예: 제로데이)을 다른 롤아웃보다 우선시하여 가장 긴급하게 처리하기 위해 노력하고 있습니다.

내부 액세스

Databricks는 내부 직원이 프로덕션 시스템, 고객 환경, 고객 데이터에 액세스하는 데 엄격한 정책을 적용하고 통제합니다.

안전한 소프트웨어 개발 수명 주기

Databricks에는 기능 요청부터 프로덕션 모니터링에 이르기까지 모든 설계, 개발 및 프로덕션 단계에 보안을 적용한 소프트웨어 개발 수명 주기(SDLC)가 있으며, 수명 주기 전반에서 기능을 추적하도록 설계된 맞춤형 툴을 지원합니다. 시스템, 라이브러리, 코드의 보안을 자동으로 스캔하며 취약성을 자동 추적합니다.