Data Security Center (DSC) は、データソート、データマスキング、データ監査、アラートなど、データ中心のセキュリティリスク管理機能を提供します。このトピックでは、DSC の購入方法について説明します。
サポートされているリージョンとデータベースの種類
DSC を購入する前に、リージョンとデータベースの種類が DSC でサポートされていることを確認してください。
DSC でサポートされているリージョンの詳細については、「サポートされているリージョン」をご参照ください。
DSC でサポートされているデータベースの種類の詳細については、「サポートされているデータベースの種類」をご参照ください。
さまざまな DSC エディションの機能の違いの詳細については、「エディションごとの機能の違い」をご参照ください。
手順
Alibaba Cloud アカウントを使用して、DSC 購入ページにアクセスします。
ビジネス要件に基づいてパラメーターを設定します。
次の表にパラメーターを示します。
重要DSC のエディションを購入した後、同じエディションを再度購入することはできません。現在のエディションの仕様のみをアップグレードできます。デフォルトでは、仕様をアップグレードすると、DSC のエディションは Enterprise になります。仕様をアップグレードするには、DSC コンソールに移動します。[概要] ページで、[アップグレード] をクリックして、アップグレードを完了します。
DSC 無料版を有効にしていて、有料版を購入して DSC の仕様をアップグレードする場合は、次の点に注意してください。
[バリューアドプラン] を購入すると、承認済みのアセットと関連データが保持されます。
購入したエディションが 付加価値プランではない場合、無料版がリリースされると、承認されたアセットと関連データはリリースされます。
DSC Enterprise Edition を購入する場合は、[データベース管理] または [ストレージデータ管理] パラメーターを [有効] に設定し、関連容量を購入する必要があります。
パラメーター
説明
エディション
購入する DSC のエディション。有効な値:
Enterprise Edition:このエディションは、多層防御スキーム (MLPS) 2.0 のデータ監査と個人情報保護の要件を満たしています。このエディションは、ApsaraDB RDS、Object Storage Service (OSS)、MaxCompute、AnalyticDB for PostgreSQL、AnalyticDB for MySQL、Tablestore、ApsaraDB for OceanBase などのクラウドネイティブデータタイプの包括的なセキュリティ監査をサポートし、機密データを特定して分類するのに役立ちます。このエディションは、データリークアラート、データマスキング、データウォーターマークベースの追跡などの機能をサポートしています。数回クリックするだけで、DSC コンソールで DSC を有効化してデプロイできます。これにより、コアアセットに効率的にアクセスできます。
付加価値プラン:データ検出と対応、列暗号化、ログストレージ機能を購入できます。
データ検出と対応機能のみを購入した場合、データインサイト機能とデータ監査機能を 1 か月間無料で使用できます。1 か月の無料トライアル期間が終了した後もデータインサイト機能とデータ監査機能を使用する場合は、DSC を Enterprise Edition必要があります。
データベース管理
基本機能。データベース管理機能を有効にするかどうかを指定します。DSC Enterprise Edition のみでこの機能がサポートされています。
有効な値:
有効:データベース管理機能を有効にします。DSC を使用して、アセット承認、分類と等級付け、データ監査などの機能を使用してデータベースインスタンスを管理および保護できます。
無効:データベース管理機能を無効にします。アセット承認、分類と等級付け、データ監査などの機能は使用できません。
インスタンス
基本機能。DSC が保護することを承認されているデータベースインスタンスの最大数。DSC Enterprise Edition のみでこの機能がサポートされています。有効な値:1 ~ 2000。
説明[インスタンス] パラメーターは、[データベース管理] パラメーターで [有効] を選択した場合にのみ構成できます。
ストレージデータ管理
基本機能。ストレージデータ管理機能を有効にするかどうかを指定します。DSC Enterprise Edition のみでこの機能がサポートされています。有効な値:
有効:ストレージデータ管理機能を有効にします。DSC を使用して、アセット承認、分類と等級付け、データ監査などの機能を使用して保存データを保護できます。
無効:ストレージデータ管理機能を無効にします。アセット承認、分類と等級付け、データ監査などの機能は使用できません。
ストレージデータには、OSS バケットと Simple Log Service プロジェクトに保存されているデータが含まれます。
ストレージ保護容量
基本機能。DSC が保護する OSS データと Simple Log Service のログデータのサイズ。DSC Enterprise Edition のみでこの機能がサポートされています。有効な値:1000 ~ 10000000。単位:GB。値は 1,000 GB 単位で増やすことができます。
DSC がアクセスすることを承認した Simple Log Service のデータに対しては、データ識別機能のみを有効にできます。DSC Enterprise Edition の場合、ストレージ保護容量は、DSC がアクセスすることを承認されている Simple Log Service のデータサイズの 50% に基づいて差し引かれます。たとえば、Simple Log Service のデータサイズが 1,000 GB の場合、DSC Enterprise Edition を購入するときに、ストレージ保護容量パラメーターを 500 GB に設定できます。
データ検出と対応
付加価値機能。OSS、ApsaraDB RDS、PolarDB のデータに対してデータ検出と対応機能を有効にするかどうかを指定します。デフォルトでは、この機能は有効になっています。
Enterprise Edition:データ検出と対応機能を有効にすると、毎月 1 TB の OSS 保護容量と 1 つのデータベースインスタンスが DSC によって無料で提供されます。
付加価値プラン:データ検出と対応機能を有効にすると、毎月次のリソースが DSC によって無料で提供されます。500 のデータベースインスタンス、500 TB の OSS と Simple Log Service のストレージ保護容量、100 のデータベーステーブル、5 GB の OSS と Simple Log Service の識別容量。
データ検出と対応 - OSS 保護容量
付加価値機能。データ検出と対応機能を有効にした後、保護する OSS データのサイズを指定する必要があります。有効な値:1 ~ 9999999999。単位:TB。
データ検出と対応機能を有効にすると、毎月 1 TB の OSS 保護容量が無料で提供されます。
データ検出と対応 - データベースインスタンス数
付加価値機能。データ検出と対応機能を有効にした後、保護するデータベースインスタンスの数を指定する必要があります。有効な値:1 ~ 999999999。
データ検出と対応機能を有効にすると、毎月 1 つのデータベースインスタンスが無料で提供されます。
列暗号化
付加価値機能。列暗号化機能を有効にするかどうかを指定します。デフォルトでは、このパラメーターは はいに設定されています。
DSC は、1 つのフィールドの無料クォータを提供します。
列
付加価値機能。毎月暗号化する列の数。値は 5 列単位である必要があります。
ログストレージ
付加価値機能。ログストレージ機能を有効にするかどうかを指定します。
デフォルトでは、DSC は、購入したデータベースインスタンスクォータに含まれるデータベースインスタンスごとに毎月 200 GB のログストレージ、および 1 TB の OSS 保護容量ごとに毎月 50 GB のログストレージを提供します。
Enterprise:
データベースインスタンス数 = 基本機能で指定された インスタンスパラメーターの値 + 付加価値モジュールセクションで指定された データ検出と対応 - データベースインスタンス数パラメーターの値
OSS 保護容量 = 基本機能で指定された ストレージ保護容量パラメーターの値 + 付加価値モジュールセクションで指定された データ検出と対応 - OSS 保護容量パラメーターの値
付加価値プラン
データベースインスタンス数 = データ検出と対応 - データベースインスタンス数パラメーターの値。
OSS 保護容量 = データ検出と対応 - OSS 保護容量パラメーターの値。
毎月提供されるデフォルトのログストレージ容量ではビジネスニーズを満たせない場合は、ログストレージを有効にし、拡張ログストレージ容量パラメーターの値を指定できます。ログストレージの総容量が使い果たされると、DSC は後続のログを保存しなくなります。
拡張ログストレージ容量
付加価値機能。ログストレージを有効にした場合は、このパラメーターの値を指定する必要があります。有効な値:1 ~ 500。単位:TB。
警告ビジネス要件に基づいて 拡張ログストレージ容量の値を指定する必要があります。ログストレージの総容量が使い果たされると、DSC は後続のログを保存しなくなります。
サブスクリプション
サブスクリプションの期間
[今すぐ購入] をクリックして支払いを完了します。