Data Security Center (DSC) は、機密データの検出、検知からガバナンス、監査まで、エンドツーエンドの管理をサポートします。このトピックでは、DSC の有料版のサブスクリプションインスタンスを購入する方法について説明します。
事前準備
Data Security Center (DSC) を購入する前に、次の情報にご注意ください。
制限事項 — 一部のリージョンおよび一部のデータ資産タイプには制限が適用されます。詳細については、「サポート対象リージョン」をご参照ください。
無料トライアル — DSC は、無料版を提供しています。有料版を購入する前に機能を試用または評価するには、無料版またはを有効化してください。
有料版の比較
次の表は、DSC の有料版の対象シナリオと基本価格の仕様を比較したものです。基本価格の仕様から始めます。含まれるクォータが保護したいデータ資産の規模をカバーしているか、データ検知と対応が必要か、MLPS コンプライアンス要件を満たす必要があるかを確認してください。エディションの詳細な比較と課金情報については、「エディションの比較」および「課金」をご参照ください。
項目 | Advanced Edition | Enterprise Edition | 付加価値プラン | データベース監査 (MLPS 準拠版) |
シナリオ | 小規模なお客様向けに設計されています。基本的なセキュリティ保護を提供し、小規模なデータ識別とデータ監査のみをサポートします。 | データセキュリティとコンプライアンス要件を満たす必要がある中小企業向けに設計されています。 | 個別の付加価値サービス機能をオンデマンドで購入できます。大規模なビジネスシナリオでのカスタマイズされた購入要件に適しています。 | MLPS コンプライアンス要件向けに設計されています。従来のデータベース監査版を置き換え、データベース、Object Storage Service (OSS)、ビッグデータなど、複数のデータタイプのデータ監査をサポートします。 |
基本価格に含まれる機能 | データ検出: 識別用ストレージ 1 TB、データベーステーブル 10,000; データ監査: ストレージ 1 TB、データベースインスタンス 1; オンザフライ暗号化: 1 列; ログ保存数: 250 GB | データ検出: 識別用ストレージ 3 TB、データベーステーブル 30,000; データ監査: ストレージ 3 TB、データベースインスタンス 3; 検知と対応: ストレージ 3 TB、データベースインスタンス 3; 画像のマスキング: 10,000 イメージ; オンザフライ暗号化: 10 列; ログ保存数: 1,500 GB | 含まれません | データ監査: 1 TB のストレージ、3 データベースインスタンス; ログ保存数: 650 GB |
追加の有料機能拡張 | すべての機能は、追加料金で有効化またはクォータを拡張できます。 | このエディションのパラメーター表については、「機能拡張パラメーター」をご参照ください。 | このエディションのパラメーター表については、「機能拡張パラメーター」をご参照ください。 | このエディションのパラメーター表については、「機能拡張パラメーター」をご参照ください。 |
クォータのルールと制限事項
以下のルールは、DSC クォータがどのくらいの速さで消費されるか、およびどの入力が検知から除外されるかを決定します。購入するクォータを決定する前に、これらのルールを確認してください。
スキャンごとにクォータを消費する反復スキャン — 同じデータ資産が複数回スキャンされた場合、消費されるデータ識別クォータは実際のスキャン数に基づいて計算されます。たとえば、1 つのテーブルが 3 回スキャンされた場合、3 つのデータベーステーブルのクォータが差し引かれます。
操作ごとにクォータを消費する反復マスキング — 1 つの画像が複数回マスクされ、複数の画像マスキングクォータユニットを消費する場合があります。
列暗号化はデータ識別に依存 — 列暗号化は、データ検出 の機密データ識別機能を利用します。データ検出 の十分なクォータを購入してください。
デフォルトのログストレージ — DSC には、承認されたデータベースインスタンスごとに 200 GB、承認された OSS 保護 1 TB ごとに 50 GB のログストレージが含まれています。デフォルトのストレージが不十分な場合は、注文時にログストレージ容量クォータを拡張してください。
十分なログストレージ容量を確保してください。ログストレージ容量が使い果たされると、資産の新しいログは保存されなくなり、ログ損失が発生します。
機能拡張パラメーター
次の表は、追加機能を有効にしたり、エディションの基本仕様を超えてクォータを拡張したりするために、購入ページで設定できるパラメーターについて説明しています。購入したいエディションの表を使用してください。
Advanced Edition または Enterprise Edition
パラメーター | 説明 |
検知と対応 | データ検知と対応を有効にすると、データベースの認証情報や AccessKey ペアの漏洩などのセキュリティイベントを検出し、対応できるようになります。その後、検出と応答 - OSS 保護量 および 検出と応答 - データベースインスタンスの数 を指定して、保護クォータを拡張できます。 |
データ監査 | データ監査を有効にすると、攻撃や異常な操作のログが収集され、アラートが生成されます。Data Auditing - OSS Protection Capacity および データ監査 - データベースインスタンスの数 を指定して、監査クォータを拡張できます。 |
データ検出 | データ識別を有効にすると、機密データを識別し、分類および等級付けできます。その後、Data Identification - Database Table Quantity と Data Identification - Storage Identification Capacity を指定して、識別クォータを拡張できます。 |
画像のマスキング | イメージマスキングを有効にします。Image Masking Count を指定すると、クォータを拡張できます。 |
オンザフライ暗号化 | データベース内の機密情報列を暗号化します。その後、Columns (単位: 列) を指定してクォータを拡張できます。 |
ログ保存数 | デフォルトのログストレージが不十分な場合は、このオプションを有効にし、ログストレージ容量 を選択してクォータを拡張します。 |
付加価値プラン
パラメーター | 説明 |
検知と対応 | データ検知と対応機能により、データベースの認証情報や AccessKey ペアの漏洩などのセキュリティイベントを検知し、対応することが可能になります。その後、検出と応答 - OSS 保護量 および 検出と応答 - データベースインスタンスの数 保護クォータを指定できます。 |
データ監査 | データ監査を有効にすると、攻撃や異常な操作に関するログが収集され、アラートが生成されます。その後、Data Auditing - OSS Protection Capacity および データ監査 - データベースインスタンスの数 監査クォータを指定できます。 |
データ検出 | データ識別を有効にすると、機密データを識別し、分類および等級付けできるようになります。その後、Data Identification - Database Table Quantity および Data Identification - Storage Identification Capacity クォータを指定できます。 |
画像のマスキング | イメージマスキングを有効にします。その後、Image Masking Count クォータを指定できます。 |
オンザフライ暗号化 | 列の暗号化を有効にし、データベース内の機密情報列を暗号化します。その後、Columns (単位: 列) のクォータを指定できます。 |
ログ保存数 | デフォルトのログストレージが不足している場合、このオプションを有効にしてログストレージ容量を選択し、クォータを拡張します。 |
データベース監査 (MLPS 準拠版)
パラメーター | 説明 |
データ監査 | データ監査を有効にすると、ログが収集され、攻撃や異常な操作に対するアラートが生成されます。その後、Data Auditing - OSS Protection Capacity および データ監査 - データベースインスタンスの数 を指定して、監査クォータを拡張できます。 |
ログ保存数 | デフォルトのログストレージ容量が不足している場合は、このオプションを有効にし、ログストレージ容量 を選択してクォータを拡張します。 |
有料版の購入
DSC 購入ページに移動します。
version セクションで、購入するエディションを選択し、サブスクリプションのDurationを指定します。 ビジネスへの影響を回避するため、インスタンスは有効期限が切れる前に更新してください。 (推奨) を選択してください。 このオプションを有効にすると、有効期限が切れる日にシステムが自動的に DSC インスタンスを更新します。
(オプション) エディションの仕様を超えて機能を拡張するには、選択したエディションの拡張パラメーターを設定します。パラメーターの説明については、「機能拡張パラメーター」をご参照ください。基本仕様が要件を満たしている場合は、拡張パラメーターをスキップします。
今すぐ購入 をクリックし、支払いを完了します。
次のステップ
DSC を購入したら、次のステップを開始します。
資産センターで資産を承認します。手順については、「資産センター (新規)」をご参照ください。
ビジネスシナリオに基づいて、次の機能を設定します。