Data Security Center (DSC) mendeteksi dan mengklasifikasikan data sensitif di seluruh aset cloud Anda, memberikan visibilitas terhadap risiko konfigurasi dan event keamanan, serta membantu memenuhi persyaratan kepatuhan seperti MLPS 2.0, Undang-Undang Keamanan Data, Undang-Undang Perlindungan Informasi Pribadi, dan Undang-Undang Keamanan Siber.
Fitur
Feature | Description |
Memindai aset yang telah diotorisasi menggunakan templat berbasis industri (keuangan, energi, otomotif) untuk mengidentifikasi data sensitif, lalu memungkinkan Anda mengelola data berdasarkan lokasi, jenis, dan tingkat sensitivitasnya. | |
Secara terus-menerus memantau database, penyimpanan, dan aset data besar di Alibaba Cloud terhadap risiko dalam pengelolaan izin, kontrol akses, enkripsi dalam transit, dan disaster recovery. | |
Mengaudit database, Object Storage Service (OSS), dan MaxCompute menggunakan lebih dari 900 aturan bawaan yang berlaku untuk operasi penting. Mendeteksi perilaku anomali, kebocoran data, dan Injeksi SQL. Mendukung aturan kustom, penyaringan log multi-dimensi, dan alerting secara real-time. | |
Secara otomatis memindai file OSS untuk konten sensitif seperti Pasangan Kunci Akses untuk Akun Alibaba Cloud atau Pengguna RAM, serta informasi koneksi database. Mendeteksi akses menggunakan Pasangan Kunci Akses yang bocor atau anomali serta aktivitas login yang mencurigakan. Menyediakan penanganan event, pelacakan akses, dan intelijen ancaman kustom untuk respons tertutup (closed-loop). | |
Mengenkripsi kolom database tertentu sehingga personel yang tidak berwenang tidak dapat membaca teks biasa melalui konsol cloud atau alat database—melindungi terhadap ancaman internal maupun eksternal. | |
Memindai gambar dalam Bucket OSS untuk informasi sensitif seperti nomor KTP, nomor plat kendaraan, dan wajah, lalu menyamarkan konten yang terdeteksi dengan overlay persegi panjang abu-abu. | |
Report analysis | Menyediakan laporan analisis online yang mencakup analisis komprehensif, analisis kinerja, pemeriksaan mandiri kepatuhan MLPS, laporan Undang-Undang Keamanan Data, dan laporan Sarbanes-Oxley. Dapat diekspor dalam format HTML, Word, atau gambar. |
Kasus Penggunaan
Identifikasi dan tata kelola data sensitif
Mengidentifikasi dan mengklasifikasikan data sensitif terstruktur maupun tidak terstruktur.
Secara cerdas menyamarkan informasi sensitif dalam gambar.
Mendukung enkripsi satu-klik untuk field database sensitif tanpa memerlukan modifikasi aplikasi.
Deteksi risiko konfigurasi dan event keamanan
Mendeteksi risiko konfigurasi lingkungan cloud berdasarkan garis dasar keamanan.
Mengidentifikasi event kebocoran data yang melibatkan kredensial akun database dan Pasangan Kunci Akses.
Menyediakan manajemen tertutup (closed-loop) untuk event risiko dan peringatan keamanan.
Audit kepatuhan data
Mengumpulkan dan menyimpan log melalui metode pengumpulan cloud-native atau trafik, dengan peringatan real-time terhadap serangan Injeksi SQL dan aktivitas anomali.
Mengekspor laporan audit berdasarkan berbagai templat kepatuhan.
Manfaat
Kepatuhan: Mencakup MLPS 2.0, Undang-Undang Keamanan Data, Undang-Undang Perlindungan Informasi Pribadi, dan Undang-Undang Keamanan Siber dalam satu produk—menjaga data cloud Anda tetap patuh dan dapat diaudit.
Cloud-native: Dibangun di atas arsitektur cloud-native dengan cakupan keamanan terpadu untuk aset data terstruktur, tidak terstruktur, dan data besar, termasuk ApsaraDB RDS, OSS, Simple Log Service (SLS), dan MaxCompute.
Visualisasi: Menggunakan data besar dan pembelajaran mesin untuk mendeteksi perilaku berisiko tinggi seperti akses anomali dan kebocoran Pasangan Kunci Akses. Antarmuka visualisasi dinamis memberikan tampilan panorama distribusi aset data dan status keamanannya, dilengkapi pencarian satu-klik untuk risiko konfigurasi dan saran pemulihan.
Edisi dan Penagihan
DSC tersedia dalam beberapa edisi, termasuk Free Edition, Premium Edition, Enterprise Edition, dan DBAudit (MLPS Compliance Edition). Edisi-edisi ini berbeda dalam metode penagihan dan kemampuan layanannya. DSC menggunakan metode penagihan berbasis langganan.
Untuk perbandingan lengkap kemampuan antar edisi, lihat Perbandingan fitur antar edisi. Untuk detail harga, lihat Penagihan.
Memulai
Berikan akses ke aset Anda. Buka Asset Center dan otorisasi DSC untuk mengakses sumber data yang ingin Anda lindungi. Lihat Asset Center (Baru).
Aktifkan fitur yang Anda butuhkan. Aktifkan salah satu fitur berikut sesuai kebutuhan Anda:
Classification and categorization (Direkomendasikan): Identifikasi dan klasifikasikan data sensitif di seluruh aset Anda.
Baseline check (Direkomendasikan): Ungkap risiko konfigurasi di seluruh lingkungan cloud Anda.
Data audit: Aktifkan pengumpulan log cloud-native dan terima peringatan real-time terhadap serangan dan aktivitas anomali.
Detection and Response: Deteksi dan tangani event keamanan seperti kebocoran kredensial database dan Pasangan Kunci Akses.
Column encryption: Enkripsi kolom sensitif di database Anda sehingga personel yang tidak berwenang hanya dapat membaca ciphertext.
Image desensitization: Samarkan informasi sensitif dalam gambar yang disimpan di Bucket OSS.
FAQ
Apakah DSC masuk ke database saya untuk mengambil data? Bagaimana keamanan data dijamin?
Setelah Anda memberikan izin, DSC menggunakan pengambilan sampel data untuk mengidentifikasi data sensitif dan tidak menyimpan data apa pun dari database Anda.
DSC perlu mengakses data produksi. Apakah perjanjian kerahasiaan disediakan saat pembelian?
DSC hanya mengambil sampel data untuk mengidentifikasi informasi sensitif dan tidak menyimpan data produksi Anda. Perjanjian yang ditandatangani saat pembelian adalah Ketentuan Layanan Produk Alibaba Cloud secara umum. Untuk detailnya, lihat Ketentuan Layanan Produk Situs Web Internasional Alibaba Cloud.