Data Security Center (DSC) では、課金方法、データクォータ、機能セットが異なる 5 つのエディションを提供しています。このページで、お客様のセキュリティニーズに合ったエディションを特定し、アップグレードによるメリットをご確認ください。
請求の詳細については、「請求の概要」をご参照ください。
エディションの概要
エディション | 最適な対象 | 主な特徴 |
Free Edition | トライアルユーザー | データ分類、設定リスク検出、列レベルの暗号化を無料で利用可能 |
Premium Edition | 小規模なセキュリティニーズ | 基本的なセキュリティ保護、小規模なデータ識別と監査 |
Enterprise Edition | 中小企業 | 包括的なデータセキュリティとコンプライアンス機能セット |
Database Audit (Classified Protection Compliance Edition) | 等級保護コンプライアンス | 従来のデータベース監査を置き換え、データベース、OSS、ビッグデータをサポート |
Value-added Service-only Edition | 大規模またはカスタムニーズ | 個別機能をオンデマンドで購入可能 |
アップグレードパス
エディション | アップグレードオプション |
Free Edition | アップグレードはできません。Free Edition が要件を満たさない場合は、有料版を購入してください。Free Edition のリソースとデータは保持されます。 |
Premium Edition | Enterprise Edition にアップグレードできます。 |
Value-added Service-only Edition | Premium Edition または Enterprise Edition にアップグレードできます。 |
機能比較
機密データの識別、分類、等級付け
分類および等級付けにより、データ資産の機密度レベルを定義できます。データ識別は、データベースと非構造化ファイルをスキャンして、機密データを自動的に検出します。Enterprise Edition は最大の検出容量を提供します。Free Edition と Value-added Service-only Edition は同じ基本クォータを共有します。
機能 | Free Edition | Premium Edition | Enterprise Edition | Database Audit (Classified Protection Compliance Edition) | Value-added Service-only Edition |
分類および等級付け (付属) | 対応 | 対応 | 対応 | 非対応 | 対応 |
データ識別：非構造化データ識別容量 | 5 GB | 1 TB | 3 TB | 非対応 | 5 GB |
データ識別：テーブル識別数 | 100 | 10,000 | 30,000 | 非対応 | 100 |
有料でのクォータ追加購入のサポート | 非対応 | 対応 | 対応 | 非対応 | 対応 |
設定リスク
設定リスクは、お使いの Alibaba Cloud 環境をセキュリティのベストプラクティスとコンプライアンスベースラインに照らしてチェックします。Free Edition は Alibaba Cloud データセキュリティベストプラクティスベースラインのみを対象としています。PIPL ベースのセキュリティベースラインチェックには有料版が必要です。
機能 | Free Edition | Premium Edition | Enterprise Edition | Database Audit (Classified Protection Compliance Edition) | Value-added Service-only Edition |
設定リスク | Alibaba Cloud データセキュリティベストプラクティスのみに対応しています。PIPL ベースのセキュリティベースラインチェックはサポートしていません。サポートされているチェック項目については、コンソールをご参照ください。 | 対応 | 対応 | 非対応 | 対応 |
OSS 画像マスキング
OSS 画像マスキングは、OSS に保存されている画像内の機密コンテンツ (スキャンしたドキュメント内の ID 番号など) を検出し、マスキングします。この機能は Enterprise Edition に含まれています。Premium Edition と Value-added Service-only Edition では、アドオンとして購入できます。
機能 | Free Edition | Premium Edition | Enterprise Edition | Database Audit (Classified Protection Compliance Edition) | Value-added Service-only Edition |
画像マスキング (付属) | 非対応 | 非対応 | 対応 | 非対応 | 非対応 |
マスキング対象の画像数 | 非対応 | 非対応 | 10,000 | 非対応 | 非対応 |
拡張検出の対象画像数 | 非対応 | 非対応 | 10,000 | 非対応 | 非対応 |
有料での機能有効化またはクォータ追加購入のサポート | 非対応 | 対応 | 対応 | 非対応 | 対応 |
列レベルの暗号化
列レベルの暗号化は、特定のデータベース列を暗号化して、ID 番号や電話番号などの機密フィールドを保護します。この機能をサポートするすべてのエディションには、デフォルトで少なくとも 1 つの暗号化列が含まれています。より多くの列を暗号化するには、より大きなクォータを購入してください。
機能 | Free Edition | Premium Edition | Enterprise Edition | Database Audit (Classified Protection Compliance Edition) | Value-added Service-only Edition |
列レベルの暗号化 (付属) | 対応 | 対応 | 対応 | 非対応 | 対応 |
暗号化対象の列数 | 1 列 | 1 列 | 10 列 | 非対応 | 1 列 |
有料でのクォータ追加購入のサポート | 非対応 | 対応 | 対応 | 非対応 | 対応 |
データ検知と対応
データ検知と対応は、お使いの環境を監視して AK 漏洩やデータベース認証情報の漏洩を検出します。Enterprise Edition には、検出とイベント管理の両方が含まれています。Free Edition は検出のみをサポートしています。
機能 | Free Edition | Premium Edition | Enterprise Edition | Database Audit (Classified Protection Compliance Edition) | Value-added Service-only Edition |
AKおよびデータベース認証情報の漏洩検出 | 対応 | 対応 | 対応 | 非対応 | 非対応 |
AKおよびデータベース認証情報の漏洩イベント管理 | 非対応 | 非対応 | 対応 | 非対応 | 非対応 |
データ検知と対応：OSS 保護容量 | 非対応 | 非対応 | 3 TB | 非対応 | 非対応 |
データ検知と対応：データベースインスタンス | 非対応 | 非対応 | 3 | 非対応 | 非対応 |
有料での機能有効化またはクォータ追加購入のサポート | 非対応 | 対応 | 対応 | 非対応 | 対応 |
ネイティブデータ監査とログ分析
ネイティブデータ監査は、データベースと OSS 全体のデータアクセス操作を記録します。ログ分析は、調査およびコンプライアンスレポート作成のために監査ログを保存します。すべてのエディションにネイティブデータ監査が含まれています。ログストレージの割り当てとデータクォータはエディションによって異なります。
機能 | Free Edition | Premium Edition | Enterprise Edition | Database Audit (Classified Protection Compliance Edition) | Value-added Service-only Edition |
ネイティブデータ監査 (付属) | 対応 | 対応 | 対応 | 対応 | 対応 |
データ監査：OSS ストレージ容量 | 5 GB | 1 TB | 3 TB | 1 TB | 非対応 |
データ監査：データベースインスタンス | 1 | 1 | 3 | 3 | 非対応 |
有料での[データ監査]クォータ追加購入のサポート | 非対応 | 対応 | 対応 | 対応 | 対応 |
ログストレージ容量 (付属) | 提供されません | 対象のデータベースインスタンスあたり 200 GB、対象の 1 TB の OSS ストレージあたり 50 GB | |||
有料でのログストレージ容量追加購入のサポート | 非対応 | 対応 | 対応 | 対応 | 対応 |
システム設定
機能 | Free Edition | Premium Edition | Enterprise Edition | Database Audit (Classified Protection Compliance Edition) | Value-added Service-only Edition |
[システム設定] > [アラート通知] | 対応 | 対応 | 対応 | 対応 | 対応 |
[システム設定] > [ホワイトリスト] | 非対応 | 対応 | 対応 | 非対応 | 対応 |
[システム設定] > [アラート通知] > [OSS 同期設定] | 対応 | 対応 | 対応 | 対応 | 対応 |
[システム設定] > [レポートセンター] | 非対応 | 対応 | 対応 | 対応 | 対応 |
[システム設定] > [データ管理] | 非対応 | 対応 | 対応 | 対応 | 対応 |
[システム設定] > [マルチアカウント管理] | 非対応 | 対応 | 対応 | 非対応 | 対応 |