La edición gratuita de Data Security Center (DSC) ofrece a todos los usuarios de Alibaba Cloud una cuota fija para proteger sus activos de datos. Incluye funciones como clasificación y categorización de datos, comprobaciones de línea base y auditoría de datos.
Usuarios aplicables
Cuentas de Alibaba Cloud y usuarios de Resource Access Management (RAM) que hayan completado la verificación individual o empresarial.
Cuentas que no hayan adquirido ninguna edición de pago de Data Security Center.
Especificaciones de recursos gratuitos
A continuación se muestra una tabla con las especificaciones totales de los recursos gratuitos que proporciona una instancia de la edición gratuita de Data Security Center. La cuota gratuita de Log Storage para la auditoría de datos solo se otorga durante el primer mes después de activar la edición gratuita por primera vez.
Función | Recurso | Cuota gratuita |
Autorización de activos | Número de instancias de base de datos | 500 |
Volumen de protección de OSS y SLS | Volumen de protección de OSS y SLS | 500 TB |
Clasificación y categorización | Volumen de detección de OSS y SLS | 5 GB |
Número de tablas de bases de datos para detección | 100 | |
Gobernanza de riesgos | Elementos de comprobación de línea base | 51 elementos (admite la línea base de mejores prácticas de seguridad de datos de Alibaba Cloud. No es compatible con la línea base de seguridad de PIPL.) |
Cifrado de columnas | 1 columna | |
Detección y respuesta | Almacenamiento de registros para auditoría de datos | 5 GB |
| Compatible |
Instrucciones
Los servicios de protección de datos de la instancia de la edición gratuita se pueden usar sin costo dentro de la cuota establecida.
En la función de auditoría de datos, almacenar los registros de auditoría genera cargos adicionales si se habilita el modo de recopilación de registros nativo en ciertas bases de datos y buckets de OSS. Para obtener más información sobre la facturación, consulte Additional fees for cloud services that are connected to DSC.
La edición gratuita no admite actualizaciones ni renovaciones. Si las especificaciones de recursos gratuitos no cubren sus necesidades de negocio, adquiera una edición de pago de Data Security Center para garantizar una gobernanza continua de la seguridad de los datos. Para obtener más información, consulte Purchase Data Security Center.
Funciones
La edición gratuita de Data Security Center incluye las siguientes funciones. Para conocer las diferencias entre las ediciones de Data Security Center, consulte Differences between editions.
Función | Descripción | Documentación |
Gestión de activos |
Nota El número de activos de datos que puede autorizar no debe superar la cuota gratuita proporcionada por DSC. | Asset Center (for Enterprise Edition 1.0, Premium Edition 1.0, and Basic Edition) |
Clasificación y categorización de datos confidenciales | DSC utiliza modelos de detección integrados y personalizados para identificar datos confidenciales en sus activos. También permite buscar dichos datos. Nota El volumen de datos de OSS y SLS, así como el número de tablas de bases de datos que se analizan, no deben superar la cuota gratuita proporcionada por DSC. | |
Comprobación de línea base | Data Security Center comprueba dinámicamente la configuración de sus activos de datos. Detecta riesgos de configuración en los activos de bases de datos de Alibaba Cloud, como ajustes inseguros en la verificación de identidad, el control de acceso, el cifrado y la copia de seguridad y recuperación. Nota
| |
Cifrado de columnas | Cifra los datos confidenciales de las columnas detectadas en ApsaraDB RDS for MySQL y PolarDB for MySQL. Esto impide que usuarios no autorizados accedan a datos confidenciales en texto plano mediante software de la plataforma en la nube o herramientas de conexión a bases de datos. | |
Detección y respuesta de datos | Data Security Center detecta y gestiona eventos de riesgo como fugas de AccessKey (AK), exposición de cuentas y contraseñas de bases de datos, uso mixto de cuentas humanas y de máquina, y almacenamiento público de información confidencial. | |
Auditoría de datos | Habilita y configura el modo de auditoría para los activos de bases de datos y OSS. Recopila y almacena los registros de operaciones de los activos de datos para su auditoría y análisis. Importante La cuota gratuita de almacenamiento de registros solo está disponible durante el primer mes después de activar la edición gratuita por primera vez. Para seguir usando esta función, debe adquirir el almacenamiento de registros como servicio adicional. | |
DSC audita sus activos con políticas de auditoría integradas y personalizadas. Muestra información sobre sesiones auditadas, registros sin procesar y alertas de auditoría. Nota La función de lista blanca no está disponible al gestionar alertas. Para administrar listas blancas, debe adquirir una instancia Enterprise de Data Security Center. | ||
Configuración del sistema | DSC permite configurar notificaciones de alertas, informes por correo electrónico y sincronización de OSS. |
Uso de la edición gratuita
Activar la edición gratuita
Inicie sesión en la consola de Data Security Center, haga clic en Activate Free Edition y siga las instrucciones en pantalla para otorgar a DSC permisos de acceso a sus recursos en la nube.
Consultar los recursos de la edición gratuita
Consulte el uso actual de recursos en la página Workbench.
Haga clic en el interruptor situado a la derecha de Beginner's Guide para consultar las instrucciones de uso de Data Security Center.
Liberar la edición gratuita
Para liberar manualmente la instancia de la edición gratuita, vaya a la página Overview, cierre la página Beginner's Guide y luego haga clic en Release en la sección Version Information.
De forma predeterminada, los activos autorizados y los datos de uso asociados se conservan después de liberar la instancia de la edición gratuita.
Si no ha adquirido una edición de pago de Data Security Center, puede reactivar la instancia de la edición gratuita. Los activos autorizados y los datos de uso asociados se conservarán.
Si reactiva la instancia de la edición gratuita en el mismo mes, la cuota gratuita corresponderá al saldo restante de ese mes antes de la liberación.
Si reactiva la instancia de la edición gratuita en un mes distinto, la cuota gratuita se restablecerá al valor inicial.
Duración de uso
No existe límite de tiempo para usar la edición gratuita mientras no haya adquirido una edición de pago de Data Security Center.