O Data Security Center (DSC) oferece cinco edições com métodos de faturamento, cotas de dados e conjuntos de recursos distintos. Use esta página para identificar a edição que atende às suas necessidades de segurança e compreender os benefícios do upgrade.
Para obter detalhes sobre faturamento, consulte Visão geral do faturamento.
Visão geral das edições
| Edição | Ideal para | Principais características |
|---|---|---|
| Free Edition | Usuários em fase de teste | Classificação de dados, detecção de riscos de configuração e criptografia de colunas sem custo |
| Premium Edition | Necessidades de segurança de pequena escala | Proteção básica de segurança; identificação e auditoria de dados em pequena escala |
| Enterprise Edition | Pequenas e médias empresas | Conjunto completo de recursos de segurança e conformidade de dados |
| Database Audit (Classified Protection Compliance Edition) | Conformidade com proteção classificada | Substitui o Database Audit tradicional; compatível com bancos de dados, OSS e big data |
| Value-added Service-only Edition | Necessidades personalizadas ou de grande escala | Aquisição de recursos individuais sob demanda |
Caminhos de upgrade
|
Edição |
Opções de upgrade |
|
Free Edition |
Não permite upgrade. Caso a Free Edition não atenda às suas necessidades, adquira uma edição paga. Seus recursos e dados da Free Edition serão mantidos. |
|
Premium Edition |
Permite upgrade para a Enterprise Edition |
|
Value-added Service-only Edition |
Permite upgrade para a Premium Edition ou Enterprise Edition |
Comparação de recursos
Identificação de dados sensíveis, classificação e categorização
O recurso Classification and Grading permite definir níveis de sensibilidade para seus ativos de dados. O Data Identification verifica bancos de dados e arquivos não estruturados para detectar dados sensíveis automaticamente. A Enterprise Edition oferece a maior capacidade de detecção; as edições Free e Value-added Service-only compartilham a mesma cota base.
|
**Recurso** |
**Free Edition** |
**Premium Edition** |
**Enterprise Edition** |
**Database Audit (Classified Protection Compliance Edition)** |
**Value-added Service-only Edition** |
|
Classification and Grading (incluído) |
Supported |
Supported |
Supported |
Not supported |
Supported |
|
Data Identification: Unstructured Data Identification Capacity |
5 GB |
1 TB |
3 TB |
Not supported |
5 GB |
|
Data Identification: Table Identification Capacity |
100 |
10.000 |
30.000 |
Not supported |
100 |
|
Suporte para aquisição de cota maior mediante pagamento |
Not supported |
Supported |
Supported |
Not supported |
Supported |
Riscos de configuração
O recurso Configuration Risks verifica seu ambiente Alibaba Cloud em relação às melhores práticas de segurança e linhas de base de conformidade. A Free Edition abrange apenas a linha de base Alibaba Cloud Data Security Best Practices; a PIPL-based Security Baseline Check exige uma edição paga.
|
**Recurso** |
**Free Edition** |
**Premium Edition** |
**Enterprise Edition** |
**Database Audit (Classified Protection Compliance Edition)** |
**Value-added Service-only Edition** |
|
Configuration Risks |
Oferece suporte apenas às Alibaba Cloud Data Security Best Practices. A PIPL-based Security Baseline Check não tem suporte. Para verificar os itens disponíveis, consulte o console. |
Supported |
Supported |
Not supported |
Supported |
Mascaramento de imagens no OSS
O OSS Image Masking detecta e mascara conteúdo sensível em imagens armazenadas no OSS — por exemplo, números de id em documentos digitalizados. Este recurso está incluído na Enterprise Edition; as edições Premium e Value-added Service-only podem adquiri-lo como complemento.
|
**Recurso** |
**Free Edition** |
**Premium Edition** |
**Enterprise Edition** |
**Database Audit (Classified Protection Compliance Edition)** |
**Value-added Service-only Edition** |
|
Image Masking (incluído) |
Not supported |
Not supported |
Supported |
Not supported |
Not supported |
|
Quantidade de imagens para mascaramento |
Not supported |
Not supported |
10.000 |
Not supported |
Not supported |
|
Quantidade de imagens para detecção aprimorada |
Not supported |
Not supported |
10.000 |
Not supported |
Not supported |
|
Suporte para habilitar o recurso ou adquirir cota maior mediante pagamento |
Not supported |
Supported |
Supported |
Not supported |
Supported |
Criptografia de colunas
O Column Encryption criptografa colunas específicas do banco de dados para proteger campos sensíveis, como números de id ou telefones. Todas as edições compatíveis com este recurso incluem pelo menos uma coluna criptografada por padrão; adquira uma cota maior para criptografar mais colunas.
|
**Recurso** |
**Free Edition** |
**Premium Edition** |
**Enterprise Edition** |
**Database Audit (Classified Protection Compliance Edition)** |
**Value-added Service-only Edition** |
|
Column Encryption (incluído) |
Supported |
Supported |
Supported |
Not supported |
Supported |
|
Número de colunas para criptografia |
1 |
Coluna 1 |
10 colunas |
Not supported |
Coluna 1 |
|
Suporte para aquisição de cota maior mediante pagamento |
Not supported |
Supported |
Supported |
Not supported |
Supported |
Data Detection and Response
O Data Detection and Response monitora seu ambiente em busca de vazamentos de AK e exposição de credenciais de banco de dados. A Enterprise Edition inclui tanto a detecção quanto o gerenciamento de eventos; a Free Edition suporta apenas a detecção.
|
**Recurso** |
**Free Edition** |
**Premium Edition** |
**Enterprise Edition** |
**Database Audit (Classified Protection Compliance Edition)** |
**Value-added Service-only Edition** |
|
Detecção de vazamento de AK e credenciais de banco de dados |
Supported |
Not supported |
Supported |
Not supported |
Not supported |
|
Gerenciamento de eventos de vazamento de AK e credenciais de banco de dados |
Not supported |
Not supported |
Supported |
Not supported |
Not supported |
|
Data Detection and Response: OSS Protection Capacity |
Not supported |
Not supported |
3 TB |
Not supported |
Not supported |
|
Data Detection and Response: Database Instances |
Not supported |
Not supported |
3 |
Not supported |
Not supported |
|
Suporte para habilitar o recurso ou adquirir cota maior mediante pagamento |
Not supported |
Supported |
Supported |
Not supported |
Supported |
Native Data Auditing e Log Analysis
O Native Data Auditing registra operações de acesso a dados em bancos de dados e no OSS. O Log Analysis armazena logs de auditoria para investigação e relatórios de conformidade. Todas as edições incluem o Native Data Auditing; a alocação de armazenamento de log e as cotas de dados variam conforme a edição.
| Recurso | Free Edition | Premium Edition | Enterprise Edition | Database Audit (Classified Protection Compliance Edition) | Value-added Service-only Edition |
|---|---|---|---|---|---|
| Native Data Auditing (incluído) | Supported | Supported | Supported | Supported | Supported |
| Data Auditing: OSS Storage Capacity | Supported | 1 TB | 3 TB | 1 TB | Not supported |
| Data Auditing: Database Instances | Supported | 1 | 3 | 3 | Not supported |
| Suporte para aquisição de cota maior de Data Auditing mediante pagamento | Not supported | Supported | Supported | Supported | Supported |
| Log Storage Capacity (incluído) | Não fornecido | 200 GB por instância de banco de dados autorizada; 50 GB por 1 TB de armazenamento OSS autorizado | |||
| Suporte para aquisição adicional de Log Storage Capacity mediante pagamento | Not supported | Supported | Supported | Supported | Supported |
Configurações do sistema
|
**Recurso** |
**Free Edition** |
**Premium Edition** |
**Enterprise Edition** |
**Database Audit (Classified Protection Compliance Edition)** |
**Value-added Service-only Edition** |
|
System Settings > Alert Notification |
Supported |
Supported |
Supported |
Supported |
Supported |
|
System Settings > Whitelist |
Not supported |
Supported |
Supported |
Not supported |
Supported |
|
System Settings > Alert Notification > OSS Synchronization Configurations |
Supported |
Supported |
Supported |
Supported |
Supported |
|
System Settings > Report Center |
Not supported |
Supported |
Supported |
Supported |
Supported |
|
System Settings > Data Management |
Not supported |
Supported |
Supported |
Supported |
Supported |
|
System Settings > Multi-account Management |
Not supported |
Supported |
Supported |
Not supported |
Supported |