Security Center:データ消去ルール

シナリオ

データ消去の説明

料金滞納 - データ保持期間内

保持期間中、すべてのサービスの承認情報、設定ポリシー、および従量課金サービスのデータが保持されます。

料金滞納 - データ保持期間後

• 以下の承認情報が直ちに消去されます：

  • コンテナ保護 - イメージセキュリティスキャン。

  • コンテナ保護 - CI/CD 統合設定。

• 以下の Agentic SOC データが直ちに消去されます：

  重要

  料金滞納のデータ保持期間が 15 日を超える場合、Agentic SOC は保持期間の終了を待たず、料金滞納の 15 日目が経過した直後からデータ消去を開始します。

  • セキュリティアラート：[クラウドワークロード保護プラットフォーム (CWPP)] 配下のアラートを除く、すべてのアラート情報。

  • セキュリティイベント処理：Agentic SOC の事前定義ルールおよびカスタムルールによって生成されたイベント情報 (Agentic SOC セキュリティイベント)。

    説明

    [クラウドワークロード保護プラットフォーム (CWPP)] 配下のアラートから生成されたセキュリティイベント (CWPP セキュリティイベント) は保持されます。

  • レスポンスオーケストレーション：カスタムプレイブックとカスタムレスポンスルール。

  • ログ管理：標準化された統合ログと Security Center のログ。

  • ルール管理：カスタムルール。

  • 統合センター：標準化された統合ルール、データソース、ウォッチリスト、統合ポリシーなどのカスタム項目。

• Agentic SOC - レスポンスセンター：レスポンスポリシーとレスポンスタスクのデータは、保持期間が終了してから 90 日後にシステムによって自動的に消去されます。これは料金滞納やサービスのシャットダウンの影響を受けません。

• クラウドセキュリティ態勢管理：

  • クラウド製品設定チェック：

    • クラウド製品設定チェックが無効になった後も、チェック結果データは削除されません。

    • 定期スキャンポリシー、許可リストポリシー、およびカスタムチェック項目は削除されません。

  • システムベースライン：

    • ベースラインチェックの結果はフロントエンドで表示できなくなります。バックエンドデータは 30 日間保持され、保持期間が終了すると自動的に削除されます。

      説明

      サブスクリプションサービス (Advanced、Enterprise、または Ultimate) の有効期限が切れておらず、解約もされていない場合、対応するエディションのチェック結果は継続的に保持されます。サービスの有効期限が切れるか解約すると、データはバックエンドで 30 日間保持された後、自動的に削除されます。

    • スキャンポリシーは直ちに削除されます。許可リストポリシーは削除されません。

• ランサムウェア対策：インスタンスがリリースされてから 1 日後に、このサービスの保護機能と生成されたバックアップデータが削除されます。

手動でのサービスシャットダウン

強制的なサービスシャットダウン

シナリオ

データ消去の説明

有効期限切れ - 7 日以内

すべての機能のサービス承認情報、設定ポリシー、およびサービスデータが保持されます。

有効期限切れ - 7 日後

• 以下の承認情報が直ちに消去されます：

  • コンテナ保護 - イメージセキュリティスキャン。

  • コンテナ保護 - CI/CD 統合設定。

• ログ分析：sas-log Logstore 内のデータは直ちに消去されます。この Logstore は、Security Center が Simple Log Service (SLS) に作成するプロジェクトに属します。プロジェクト名は sas-log-<Alibaba Cloud アカウント ID>-<リージョン ID> です。

• ホスト保護 - ランサムウェア対策：すべてのバックアップポリシーとバックアップデータが直ちに消去されます。

• クラウドセキュリティ態勢管理：

  • クラウド製品設定チェック：

    • 無料版の項目のチェック結果のみが保持されます。有料版の項目のチェック結果は直ちに消去されます。

    • 定期スキャンポリシー、許可リストポリシー、およびカスタムチェック項目は削除されません。

  • システムベースライン：

    • ベースラインチェックの結果はフロントエンドで表示できなくなります。バックエンドデータは 30 日間保持され、保持期間が終了すると自動的に削除されます。

    • スキャンポリシーは直ちに削除されます。許可リストポリシーは削除されません。

• ランサムウェア対策：インスタンスがリリースされてから 1 日後に、このサービスの保護機能と生成されたバックアップデータが削除されます。

手動での解約

強制的な解約

解約/有効期限切れ - 15 日後

• 以下の Agentic SOC データが直ちに消去されます：

  • セキュリティアラート：[クラウドワークロード保護プラットフォーム (CWPP)] 配下のアラートを除く、すべてのアラート情報。

  • セキュリティイベント処理：Agentic SOC の事前定義ルールおよびカスタムルールによって生成されたイベント情報 (Agentic SOC セキュリティイベント)。

    説明

    [クラウドワークロード保護プラットフォーム (CWPP)] 配下のアラートから生成されたセキュリティイベント (CWPP セキュリティイベント) は保持されます。

  • レスポンスオーケストレーション：カスタムプレイブックとカスタムレスポンスルール。

  • ログ管理：標準化された統合ログと Security Center のログ。

  • ルール管理：カスタムルール。

  • 統合センター：標準化された統合ルール、データソース、ウォッチリスト、統合ポリシーなどのカスタム項目。

• Agentic SOC - レスポンスセンター：レスポンスポリシーとレスポンスタスクは、保持期間が終了してから 90 日後にシステムによって自動的に消去されます。これは解約の影響を受けません。