* Azure Databricks는 Azure Active Directory와 통합되고, GCP 기반 Databricks는 Google Identity와 통합됩니다. Databricks 자체에서는 이를 구성할 수 없지만, 필요에 따라 Azure Active Directory 또는 Google Identity를 구성할 수 있습니다.

보안 모범 사례

보안 모범 사례를 사용하여 Databricks 배포를 강화하면 시스템 및 데이터의 보안을 유지하는 데 도움이 됩니다.

정의: 백서

Databricks는 수천 곳의 고객 함께 일하며 아키텍처 요구 사항에 맞는 보안 기능 지침을 정의하는 보안 모범 사례 백서를 구축했습니다. 이 문서는 기업 고객과의 경험에서 배운 배포에 적용할 수 있는 보안 모범 사례 체크리스트, 배포에 적용할 수 있는 고려 사항과 패턴을 제공합니다.

AWS, Azure 및 GCP 문서 보기

배포: Terraform Template

Terraform 템플릿이 포함된 SRA(Security Reference Architecture)를 사용하면 보안 모범 사례를 따르는 워크스페이스를 쉽게 배포할 수 있습니다. 공식 Databricks Terraform 공급자를 사용하여 워크스페이스 및 필요한 클라우드 인프라를 프로그램에 따라서 배포할 수 있습니다. 통합된 Terraform 템플릿은 보안에 가장 민감한 고객의 보안 설정 수준으로 강화된 보안 설정으로 사전 구성되어 있습니다.

GitHub를 참조하여 AWS와 GCP를 시작하세요.

모니터: 보안 분석 툴

보안 분석 툴(SAT)은 보안 모범 사례를 기준으로 배포를 검토하여 워크스페이스 강화를 모니터링합니다. 또한 표준 API 호출을 사용하여 프로그래밍 방식으로 워크스페이스를 검증하고 보안 개선 방안을 설명하는 링크와 함께 심각도별 편차를 보고합니다. 또한 표준 API 호출을 사용하여 프로그래밍 방식으로 워크스페이스를 검증하고 보안 개선 방안을 설명하는 링크와 함께 심각도별 편차를 보고합니다.

자세한 내용은 블로그와 Github를 참조하여 AWS, Azure 및 GCP를 시작하세요.