Data Security Center (DSC) は、クラウド資産全体で機密データを検出して分類とカテゴリ化を行い、構成リスクとセキュリティイベントを可視化し、MLPS 2.0、データセキュリティ法、個人情報保護法、サイバーセキュリティ法などのコンプライアンス要件を満たすのに役立ちます。
機能
機能 | 説明 |
業界別テンプレート (金融、エネルギー、自動車) を使用して認可済み資産をスキャンし、機密データを特定します。その後、場所、種類、機密度レベル別にデータを管理できます。 | |
Alibaba Cloud 上のデータベース、ストレージ、ビッグデータ資産を継続的にモニタリングし、権限管理、アクセス制御、転送中の暗号化、災害復旧におけるリスクを検出します。 | |
重要な操作に適用される 900 以上の組み込みルールを使用して、データベース、Object Storage Service (OSS)、MaxCompute を監査します。異常な振る舞い、データ侵害、SQL インジェクション を検知します。カスタムルール、多次元のログフィルタリング、リアルタイムアラートに対応しています。 | |
Alibaba Cloud アカウントまたは RAM ユーザー の AccessKey ペア、データベース接続情報などの機密コンテンツについて、OSS ファイルを自動的にスキャンします。漏洩または異常な AccessKey ペア を使用したアクセスや、異常なログオンアクティビティを検知します。クローズドループ対応のために、イベント処理、アクセス追跡、カスタム脅威インテリジェンスを提供します。 | |
特定のデータベース列を暗号化し、権限のない担当者がクラウドコンソールやデータベースツールを通じてプレーンテキストデータ を読み取れないようにします。これにより、内外の脅威から保護します。 | |
OSS バケット内の画像をスキャンし、ID カード番号、ナンバープレート番号、顔などの機密情報を検出します。その後、検出したコンテンツをグレーの長方形のオーバーレイでマスキングします。 | |
レポート分析 | 総合分析、パフォーマンス分析、MLPS コンプライアンス自己チェック、データセキュリティ法レポート、サーベンス・オクスリー法レポートを含むオンライン分析レポートを提供します。HTML、Word、または画像形式でエクスポートできます。 |
ユースケース
機密データの特定とガバナンス
構造化および非構造化の機密データを特定し、分類します。
画像内の機密情報をインテリジェントにマスキングします。
アプリケーションの変更を必要とせずに、機密データベースフィールドのワンクリック暗号化が可能です。
構成リスクとセキュリティイベントの検知
セキュリティベースラインに基づいて、クラウド環境の構成リスクを検知します。
データベースアカウントの認証情報と AccessKey ペア に関連するデータ侵害イベントを特定します。
リスクイベントとセキュリティアラートのクローズドループ管理を提供します。
データのコンプライアンス監査
クラウドネイティブまたはトラフィック収集方式でログを収集して保持し、SQL インジェクション攻撃と異常なアクティビティに対してリアルタイムでアラートを通知します。
各種コンプライアンステンプレートに基づいて監査レポートをエクスポートできます。
メリット
コンプライアンス： 1 つの製品で MLPS 2.0、データセキュリティ法、個人情報保護法、サイバーセキュリティ法に対応し、クラウドデータのコンプライアンスと監査性を確保します。
クラウドネイティブ： クラウドネイティブアーキテクチャに基づき、ApsaraDB RDS、OSS、Simple Log Service (SLS)、MaxCompute を含む、構造化、非構造化、およびビッグデータ資産に対して統合的なセキュリティを提供します。
可視化： ビッグデータと機械学習を使用して、異常アクセスや漏洩した AccessKey ペア などの高リスクなアクティビティを検知します。動的な可視化インターフェイスにより、データ資産の分布とセキュリティ状態を俯瞰的に把握でき、構成リスクのワンクリック検索と修復提案を提供します。
エディションと課金
DSC は、Free Edition、Premium Edition、Enterprise Edition、DBAudit (MLPS Compliance Edition) など、複数のエディションを提供しています。これらのエディションは、課金方式とサービス機能が異なります。DSC はサブスクリプション課金方式を採用しています。
エディション間の機能比較の詳細については、Feature comparison between different editions をご参照ください。料金の詳細については、Billing をご参照ください。
開始方法
資産へのアクセスを許可します。 [Asset Center] に移動し、DSC に、保護するデータソースへのアクセスを許可します。詳細については、Asset Center (New) をご参照ください。
必要な機能を有効にします。 要件に基づいて、次のいずれかの機能を有効にします：
分類とカテゴリ化 (推奨)： 資産全体で機密データを特定して分類します。
セキュリティベースラインチェック (推奨)： クラウド環境全体の構成リスクを可視化します。
データ監査： クラウドネイティブのログ収集を有効にし、攻撃と異常なアクティビティに対するリアルタイムアラートを受信します。
検知と対応： 漏洩したデータベース認証情報や AccessKey ペア などのセキュリティイベントを検知して処理します。
列の暗号化： データベース内の機密列を暗号化し、権限のない担当者がプレーンテキストデータ を読み取れないようにします。
画像のマスキング： OSS バケットに保存された画像内の機密情報をマスキングします。
よくある質問
DSC はデータを取得するためにデータベース へログインしますか。データセキュリティはどのように確保されますか。
権限を付与すると、DSC はデータサンプリングを使用して機密データを特定し、データベース内のデータは一切保存しません。
DSC は本番データにアクセスする必要があります。購入時に秘密保持契約は提供されますか。
DSC は機密情報を特定するためにデータをサンプリングするだけであり、本番データは保持しません。購入時に締結する契約は、Alibaba Cloud の一般製品サービス規約です。詳細については、 Alibaba Cloud International Website Product Terms of Service をご参照ください。