Data Security Center (DSC) détecte et classe les données sensibles présentes dans vos ressources cloud, vous offre une visibilité sur les risques de configuration et les événements de sécurité, et vous aide à respecter les exigences de conformité telles que la norme MLPS 2.0, la loi sur la sécurité des données, la loi sur la protection des informations personnelles et la loi sur la cybersécurité.
Fonctionnalités
|
Fonctionnalité |
Description |
|
Analyse les ressources autorisées à l'aide de modèles sectoriels (finance, énergie, automobile) pour identifier les données sensibles, puis permet de gérer ces données selon leur emplacement, leur type et leur niveau de sensibilité. |
|
|
Surveille en continu les bases de données, les services de stockage et les ressources Big Data sur Alibaba Cloud afin de détecter les risques liés à la gestion des autorisations, au contrôle d'accès, au chiffrement des données en transit et à la reprise après sinistre. |
|
|
Audite les bases de données, Object Storage Service (OSS) et MaxCompute grâce à plus de 900 règles intégrées applicables aux opérations critiques. Détecte les comportements anormaux, les fuites de données et les injections SQL. Prend en charge les règles personnalisées, le filtrage multidimensionnel des journaux et les alertes en temps réel. |
|
|
Analyse automatiquement les fichiers OSS pour y déceler du contenu sensible, tel que des paires AccessKey pour des comptes Alibaba Cloud ou des utilisateurs RAM, ainsi que des informations de connexion aux bases de données. Identifie les accès effectués via des paires AccessKey compromises ou anormales, ainsi que les activités de connexion suspectes. Propose une gestion des incidents, un traçage des accès et des renseignements sur les menaces personnalisés pour assurer une réponse en boucle fermée. |
|
|
Chiffre des colonnes spécifiques de la base de données afin d'empêcher le personnel non autorisé de lire les données en clair via les consoles cloud ou les outils de base de données, protégeant ainsi contre les menaces internes et externes. |
|
|
Analyse les images stockées dans les compartiments OSS pour y repérer des informations sensibles telles que des numéros de carte d'identité, des plaques d'immatriculation et des visages, puis masque le contenu détecté par un rectangle gris. |
|
|
Analyse des rapports |
Fournit des rapports d'analyse en ligne couvrant l'analyse globale, l'analyse des performances, les auto-vérifications de conformité MLPS, les rapports relatifs à la loi sur la sécurité des données et les rapports Sarbanes-Oxley. Exportez-les aux formats HTML, Word ou image. |
Cas d'utilisation
Identification et gouvernance des données sensibles
Identifie et classe les données sensibles structurées et non structurées.
Masque intelligemment les informations sensibles contenues dans les images.
Permet le chiffrement en un clic des champs sensibles de la base de données sans nécessiter de modification des applications.
Détection des risques de configuration et des événements de sécurité
Détecte les risques de configuration de l'environnement cloud sur la base des lignes de base de sécurité.
Identifie les incidents de fuite de données impliquant des identifiants de compte de base de données et des paires AccessKey.
Assure une gestion en boucle fermée des événements de risque et des alertes de sécurité.
Audit de conformité des données
Collecte et conserve les journaux via des méthodes natives du cloud ou de collecte du trafic, avec des alertes en temps réel en cas d'attaques par injection SQL ou d'activité anormale.
Exporte des rapports d'audit basés sur divers modèles de conformité.
Avantages
Conformité : Couvre la norme MLPS 2.0, la loi sur la sécurité des données, la loi sur la protection des informations personnelles et la loi sur la cybersécurité au sein d'un seul produit, garantissant la conformité et l'auditabilité de vos données cloud.
Native du cloud : S'appuie sur une architecture native du cloud avec une couverture de sécurité intégrée pour les ressources de données structurées, non structurées et Big Data, notamment ApsaraDB RDS, OSS, Simple Log Service (SLS) et MaxCompute.
Visualisation : S'appuie sur le Big Data et l'apprentissage automatique pour détecter les comportements à haut risque, tels que les accès anormaux et les fuites de paires AccessKey. Une interface de visualisation dynamique offre une vue panoramique de la distribution des ressources de données et de l'état de sécurité, avec une recherche en un clic des risques de configuration et des suggestions de correction.
Éditions et facturation
DSC est disponible en plusieurs éditions, dont l'édition gratuite, l'édition Premium, l'édition Enterprise et DBAudit (édition Conformité MLPS). Ces éditions diffèrent par leurs méthodes de facturation et leurs capacités de service. DSC utilise une méthode de facturation par abonnement.
Pour une comparaison complète des fonctionnalités entre les différentes éditions, consultez la rubrique Comparaison des fonctionnalités entre les différentes éditions. Pour plus de détails sur les tarifs, consultez la rubrique Facturation.
Premiers pas
Accordez l'accès à vos ressources. Accédez à Asset Center et autorisez DSC à accéder aux sources de données que vous souhaitez protéger. Consultez la rubrique Asset Center (Nouveau).
-
Activez les fonctionnalités dont vous avez besoin. Activez l'une des fonctionnalités suivantes selon vos besoins :
Classification et catégorisation (Recommandé) : Identifiez et classez les données sensibles présentes dans vos ressources.
Vérification de la ligne de base (Recommandé) : Mettez en évidence les risques de configuration dans votre environnement cloud.
Audit des données : Activez la collecte de journaux native du cloud et recevez des alertes en temps réel en cas d'attaques ou d'activité anormale.
Détection et réponse : Détectez et gérez les événements de sécurité, tels que la compromission d'identifiants de base de données et de paires AccessKey.
Chiffrement des colonnes : Chiffrez les colonnes sensibles de votre base de données afin que le personnel non autorisé ne puisse lire que le texte chiffré.
Masquage des images : Masquez les informations sensibles contenues dans les images stockées dans les compartiments OSS.
FAQ
DSC se connecte-t-il à ma base de données pour récupérer des données ? Comment la sécurité des données est-elle garantie ?
Après avoir accordé les autorisations, DSC utilise l'échantillonnage des données pour identifier les données sensibles et ne sauvegarde aucune donnée provenant de votre base de données.
DSC doit accéder aux données de production. Un accord de confidentialité est-il fourni lors de l'achat ?
DSC échantillonne uniquement les données pour identifier les informations sensibles et ne conserve pas vos données de production. L'accord signé lors de l'achat correspond aux Conditions générales des produits Alibaba Cloud. Pour plus de détails, consultez la rubrique Alibaba Cloud International Website Product Terms of Service.