Data Security Center (DSC) permite la gestión integral de datos sensibles, desde su descubrimiento y detección hasta la gobernanza y auditoría. Este tema describe cómo adquirir una instancia de suscripción de una edición de pago de DSC.
Antes de empezar
Antes de adquirir Data Security Center (DSC), tenga en cuenta la siguiente información:
Límites: se aplican límites a algunas regiones y a ciertos tipos de activos de datos. Para obtener más información, consulte Supported regions.
Prueba gratuita: DSC ofrece una Free Edition . Para probar o evaluar las funciones antes de adquirir una edición de pago, active Free Edition o .
Comparar ediciones de pago
La siguiente tabla compara los escenarios objetivo y las especificaciones del precio base de las ediciones de pago de DSC. Comience con las especificaciones del precio base: verifique si las cuotas incluidas cubren la escala de los activos de datos que desea proteger, si necesita Data Detection and Response y si debe cumplir con los requisitos de MLPS. Para una comparación detallada de ediciones e información de facturación, consulte Edition comparison y Billing.
|
Elemento |
Advanced Edition |
Enterprise Edition |
Value-added Plan |
Database Auditing (MLPS-compliant Edition) |
|
Escenarios |
Diseñada para clientes pequeños. Ofrece protección de seguridad básica y solo admite identificación y auditoría de datos a pequeña escala. |
Diseñada para pequeñas y medianas empresas que deben cumplir requisitos de seguridad y conformidad de datos. |
Permite adquirir capacidades de servicios de valor agregado individuales bajo demanda. Adecuado para requisitos de compra personalizados en escenarios empresariales a gran escala. |
Diseñada para requisitos de conformidad MLPS. Reemplaza la edición heredada de auditoría de bases de datos y admite la auditoría de datos para múltiples tipos de datos, incluidas bases de datos, Object Storage Service (OSS) y big data. |
|
Funciones incluidas en el precio base |
Data Identification: 1 TB de almacenamiento para identificación, 10,000 tablas de base de datos; Data Auditing: 1 TB de almacenamiento, 1 instancia de base de datos; Column Encryption: 1 columna; Log Storage Capacity: 250 GB |
Data Identification: 3 TB de almacenamiento para identificación, 30,000 tablas de base de datos; Data Auditing: 3 TB de almacenamiento, 3 instancias de base de datos; Data Detection and Response: 3 TB de almacenamiento, 3 instancias de base de datos; Image Masking: 10,000 imágenes; Column Encryption: 10 columnas; Log Storage Capacity: 1,500 GB |
No incluido |
Data Auditing: 1 TB de almacenamiento, 3 instancias de base de datos; Log Storage Capacity: 650 GB |
|
Extensiones de funciones de pago adicionales |
Todas las funciones se pueden habilitar o ampliar sus cuotas por un costo adicional. |
Consulte la tabla de parámetros de esta edición en Parámetros de extensión de funciones. |
Consulte la tabla de parámetros de esta edición en Parámetros de extensión de funciones. |
Consulte la tabla de parámetros de esta edición en Parámetros de extensión de funciones. |
Reglas y límites de cuotas
Las siguientes reglas determinan la velocidad a la que se consumen sus cuotas de DSC y qué entradas se excluyen de la detección. Revíselas antes de decidir qué cuotas adquirir.
Los escaneos repetidos consumen cuota por escaneo: si el mismo activo de datos se escanea varias veces, la cuota de Data Identification consumida se calcula según el número real de escaneos. Por ejemplo, si una sola tabla se escanea tres veces, se descuenta la cuota correspondiente a tres tablas de base de datos.
El enmascaramiento repetido consume cuota por operación: una sola imagen puede enmascararse varias veces y consumir múltiples unidades de cuota de Image Masking.
Column Encryption depende de Data Identification: Column Encryption se basa en la capacidad de identificación de datos sensibles de Data Identification. Adquiera una cuota suficiente de Data Identification.
Almacenamiento de registros predeterminado: DSC incluye 200 GB de almacenamiento de registros por cada instancia de base de datos autorizada y 50 GB por cada 1 TB de protección de OSS autorizada. Si el almacenamiento predeterminado es insuficiente, amplíe la cuota de Log Storage Capacity al realizar su pedido.
Reserve suficiente espacio de almacenamiento de registros. Cuando se agota el espacio de almacenamiento de registros, los nuevos registros del activo dejan de almacenarse, lo que provoca la pérdida de registros.
Parámetros de extensión de funciones
Las siguientes tablas describen los parámetros que puede configurar en la página de compra para habilitar funciones adicionales o ampliar las cuotas más allá de las especificaciones base de una edición. Utilice la tabla correspondiente a la edición que desea adquirir.
Advanced Edition o Enterprise Edition
|
Parámetro |
Descripción |
|
Detection and Response & Audit |
Habilita Data Detection and Response para descubrir y gestionar eventos de seguridad, como filtraciones de credenciales de bases de datos y pares de AccessKey. Luego puede especificar Detection & Response and Data Audit - OSS y Detection & Response and Data Audit - Database para ampliar la cuota de protección. |
|
Data Detection and Response |
Habilita Data Auditing para recopilar registros y generar alertas sobre ataques y operaciones anómalas. Luego puede especificar Data Detection and Response - OSS Protection Capacity y Data Detection and Response - Number of Database Instances para ampliar la cuota de auditoría. |
|
Data Auditing |
Habilita Data Identification para identificar datos sensibles, clasificarlos y asignarles un nivel. Luego puede especificar Data Auditing - OSS Protection Capacity y Data Auditing - Number of Database Instances para ampliar la cuota de identificación. |
|
Data Identification |
Habilita Image Masking. Luego puede especificar Data Identification - Database Table Quantity para ampliar la cuota. |
|
Data Identification - Storage Identification Capacity |
Habilita Column Encryption para cifrar columnas de información sensible en bases de datos. Luego puede especificar AI Data Security Detection (unidad: columnas) para ampliar la cuota. |
|
AI Text Detection |
Si el almacenamiento de registros predeterminado es insuficiente, habilite esta opción y seleccione AI Image Detection para ampliar la cuota. |
Value-added Plan
|
Parámetro |
Descripción |
|
Image Masking |
Habilita Data Detection and Response para descubrir y gestionar eventos de seguridad, como filtraciones de credenciales de bases de datos y pares de AccessKey. Luego puede especificar las cuotas de protección de Image Masking Count y Column Encryption. |
|
Columns |
Habilita Data Auditing para recopilar registros y generar alertas sobre ataques y operaciones anómalas. Luego puede especificar las cuotas de auditoría de Log Storage Capacity y Log Storage Capacity. |
|
Detection and Response & Audit |
Habilita Data Identification para identificar datos sensibles, clasificarlos y asignarles un nivel. Luego puede especificar las cuotas de Detection & Response and Data Audit - OSS y Detection & Response and Data Audit - Database. |
|
Data Detection and Response |
Habilita Image Masking. Luego puede especificar la cuota de Data Detection and Response - OSS Protection Capacity. |
|
Data Detection and Response - Number of Database Instances |
Habilita Column Encryption para cifrar columnas de información sensible en bases de datos. Luego puede especificar la cuota de Data Auditing (unidad: columnas). |
|
Data Auditing - OSS Protection Capacity |
Si el almacenamiento de registros predeterminado es insuficiente, habilite esta opción y seleccione Data Auditing - Number of Database Instances para ampliar la cuota. |
Database Auditing (MLPS-compliant Edition)
|
Parámetro |
Descripción |
|
Data Identification |
Habilita Data Auditing para recopilar registros y generar alertas sobre ataques y operaciones anómalas. Luego puede especificar Data Identification - Database Table Quantity y Data Identification - Storage Identification Capacity para ampliar la cuota de auditoría. |
|
AI Data Security Detection |
Si el almacenamiento de registros predeterminado es insuficiente, habilite esta opción y seleccione Image Masking para ampliar la cuota. |
Adquirir una edición de pago
Vaya a la página de compra de DSC.
-
En la sección Image Masking Count, seleccione la edición que desea adquirir y luego especifique la Column Encryption de la suscripción. Renueve la instancia antes de que caduque para evitar impactos en el negocio. (Recomendado) Seleccione Columns. Tras habilitar esta opción, el sistema renovará automáticamente la instancia de DSC el día de su caducidad.
(Opcional) Para ampliar las funciones más allá de las especificaciones de la edición, configure los parámetros de extensión correspondientes a la edición seleccionada. Para consultar las descripciones de los parámetros, vea Parámetros de extensión de funciones. Si las especificaciones base satisfacen sus necesidades, omita los parámetros de extensión.
Haga clic en Log Storage Capacity y complete el pago.
Siguientes pasos
Después de adquirir DSC, comience con los siguientes pasos:
Autorice sus activos en Asset Center. Para obtener instrucciones, consulte Asset Center (New).
-
Configure las siguientes funciones según sus escenarios empresariales:
Classification and Grading (Recomendado): identifica información sensible y le asigna un nivel.
Configuration Risk (Recomendado): identifica riesgos de configuración en la plataforma Alibaba Cloud.
Column Encryption: cifra columnas de información sensible en bases de datos. El personal no autorizado solo puede leer el texto cifrado.
Image Masking: enmascara información sensible en imágenes dentro de buckets de OSS.
Data Detection and Response: descubre y gestiona eventos de seguridad, como filtraciones de credenciales de bases de datos y pares de AccessKey.
Data Auditing: habilita la recopilación de registros nativa de la nube y genera alertas sobre ataques y operaciones anómalas.