Mechanizmy kontroli zgodności PCI-DSS
Mechanizmy kontroli zgodności PCI-DSS zapewniają ulepszenia, które ułatwiają zgodność z normą PCI (Payment Card Industry) dla obszaru roboczego.
Mechanizmy kontroli zgodności PCI-DSS wymagają włączenia profilu zabezpieczeń zgodności, który dodaje agentów monitorowania, zapewnia obraz obliczeniowy ze wzmocnionymi zabezpieczeniami i inne funkcje. Aby uzyskać szczegółowe informacje techniczne, zobacz Profil zabezpieczeń zgodności. Twoim zadaniem jest potwierdzenie, że każdy obszar roboczy ma włączony profil zabezpieczeń zgodności, jeśli jest potrzebny.
Które zasoby obliczeniowe uzyskują zwiększone zabezpieczenia
Ulepszenia profilu zabezpieczeń zgodności dotyczą zasobów obliczeniowych w klasycznej płaszczyźnie obliczeniowej we wszystkich regionach.
Usługa Azure Databricks nie zezwala na uruchamianie bezserwerowych zasobów obliczeniowych po wybraniu standardu PCI-DSS w obszarze roboczym.
Wymagania
- Obszary robocze do przetwarzania danych PCI znajdują się w planie Premium.
- Obszar roboczy włącza profil zabezpieczeń zgodności i dodaje do niego standard zgodności PCI-DSS. Przejrzyj wymagania, w tym typy wystąpień, które nie są obsługiwane.
- Upewnij się, że informacje poufne nigdy nie są wprowadzane w polach wejściowych zdefiniowanych przez klienta, takich jak nazwy obszarów roboczych, nazwy klastrów i nazwy zadań.
Włączanie mechanizmów kontroli zgodności PCI-DSS w obszarze roboczym
Aby skonfigurować obszar roboczy do obsługi przetwarzania danych regulowanych przez standard PCI-DSS, obszar roboczy musi mieć włączony profil zabezpieczeń zgodności. Możesz włączyć profil zabezpieczeń zgodności i dodać standard zgodności PCI-DSS we wszystkich obszarach roboczych lub tylko w niektórych obszarach roboczych.
Każdy obszar roboczy musi mieć włączony profil zabezpieczeń zgodności.
Dodaj standard zgodności PCI-DSS do nowego obszaru roboczego lub istniejącego obszaru roboczego przy użyciu witryny Azure Portal lub szablonu usługi ARM. Zobacz Konfigurowanie rozszerzonych ustawień zabezpieczeń i zgodności
Ważne
- Włączenie standardu zgodności dla obszaru roboczego jest trwałe.
- Użytkownik ponosi wyłączną odpowiedzialność za zapewnienie zgodności z wszystkimi obowiązującymi przepisami i przepisami.
Funkcje w wersji zapoznawczej obsługiwane do przetwarzania danych płatności kartą kredytową
Następujące funkcje w wersji zapoznawczej są obsługiwane do przetwarzania przetwarzania danych płatności kartą kredytową:
Aprowizowanie SCIM na poziomie obszaru roboczego
Aprowizowanie SCIM na poziomie obszaru roboczego jest starsze. Usługa Databricks zaleca używanie aprowizacji SCIM na poziomie konta, która jest ogólnie dostępna.
Tabele systemowe, które są dostępne w publicznej wersji zapoznawczej
Delta Live Tables Hive metastore to Unity Catalog clone API
Czy usługa Azure Databricks zezwala na przetwarzanie danych płatności kartą kredytową w usłudze Azure Databricks?
Tak, jeśli spełniasz wymagania, włącz profil zabezpieczeń zgodności i dodaj standard zgodności PCI-DSS w ramach konfiguracji profilu zabezpieczeń zgodności.