O Data Security Center (DSC) oferece cinco edições com métodos de faturamento, cotas de dados e conjuntos de recursos distintos. Use esta página para identificar a edição que melhor atende às suas necessidades de segurança e entender os benefícios do upgrade.
Para obter detalhes sobre faturamento, consulte Billing.
Visão geral das edições
Edition | Best for | Key characteristics |
Free Edition | Usuários em teste | Classificação de dados, detecção de riscos de configuração e criptografia de colunas sem custo |
Premium Edition | Necessidades de segurança de pequena escala | Proteção básica; identificação e auditoria de dados em pequena escala |
Enterprise Edition | Pequenas e médias empresas | Conjunto completo de recursos de segurança e conformidade de dados |
Database Audit (Classified Protection Compliance Edition) | Conformidade com proteção classificada | Substitui o Database Audit tradicional; compatível com bancos de dados, OSS e big data |
Value-added Service-only Edition | Necessidades personalizadas ou de grande escala | Aquisição de recursos individuais sob demanda |
Caminhos de upgrade
|
Edition |
Upgrade options |
|
Free Edition |
Não permite upgrade. Se a Free Edition não atender às suas necessidades, adquira uma edição paga. Os recursos e dados da Free Edition serão mantidos. |
|
Premium Edition |
Permite upgrade para a Enterprise Edition |
|
Value-added Service-only Edition |
Permite upgrade para a Premium Edition ou Enterprise Edition |
Comparação de recursos
Identificação, classificação e categorização de dados sensíveis
O recurso Classification and Grading permite defina níveis de sensibilidade para seus ativos de dados. O Data Identification verifica bancos de dados e arquivos não estruturados para detectar dados sensíveis automaticamente. A Enterprise Edition oferece a maior capacidade de detecção; as edições Free e Value-added Service-only compartilham a mesma cota base.
|
Feature |
Free Edition |
Premium Edition |
Enterprise Edition |
Database Audit (Classified Protection Compliance Edition) |
Value-added Service-only Edition |
|
Classification and Grading (incluído) |
Suportado |
Suportado |
Suportado |
Não suportado |
Suportado |
|
Data Identification: Unstructured Data Identification Capacity |
5 GB |
1 TB |
3 TB |
Não suportado |
5 GB |
|
Data Identification: Table Identification Capacity |
100 |
10.000 |
30.000 |
Não suportado |
100 |
|
Compra de cota adicional mediante pagamento |
Não suportado |
Suportado |
Suportado |
Não suportado |
Suportado |
Riscos de configuração
O recurso Configuration Risks avalia seu ambiente Alibaba Cloud em relação às melhores práticas de segurança e linhas de base de conformidade. A Free Edition abrange apenas a linha de base Alibaba Cloud Data Security Best Practices; a verificação PIPL-based Security Baseline Check exige uma edição paga.
|
Feature |
Free Edition |
Premium Edition |
Enterprise Edition |
Database Audit (Classified Protection Compliance Edition) |
Value-added Service-only Edition |
|
Configuration Risks |
Compatível apenas com Alibaba Cloud Data Security Best Practices. A verificação PIPL-based Security Baseline Check não é suportada. Para consultar os itens de verificação disponíveis, acesse o console. |
Suportado |
Suportado |
Não suportado |
Suportado |
Mascaramento de imagens no OSS
O Image Masking no OSS detecta e mascara conteúdo sensível em imagens armazenadas no OSS — por exemplo, números de ID em documentos digitalizados. Este recurso está incluído na Enterprise Edition; as edições Premium e Value-added Service-only podem adquiri-lo como complemento.
|
Feature |
Free Edition |
Premium Edition |
Enterprise Edition |
Database Audit (Classified Protection Compliance Edition) |
Value-added Service-only Edition |
|
Image Masking (incluído) |
Não suportado |
Não suportado |
Suportado |
Não suportado |
Não suportado |
|
Quantidade de imagens para mascaramento |
Não suportado |
Não suportado |
10.000 |
Não suportado |
Não suportado |
|
Quantidade de imagens para detecção avançada |
Não suportado |
Não suportado |
10.000 |
Não suportado |
Não suportado |
|
Habilitação do recurso ou compra de cota adicional mediante pagamento |
Não suportado |
Suportado |
Suportado |
Não suportado |
Suportado |
Criptografia de colunas
O Column Encryption criptografa colunas específicas do banco de dados para proteger campos sensíveis, como números de ID ou telefones. Todas as edições compatíveis com este recurso incluem pelo menos uma coluna criptografada por padrão; adquira uma cota maior para criptografar mais colunas.
|
Feature |
Free Edition |
Premium Edition |
Enterprise Edition |
Database Audit (Classified Protection Compliance Edition) |
Value-added Service-only Edition |
|
Column Encryption (incluído) |
Suportado |
Suportado |
Suportado |
Não suportado |
Suportado |
|
Número de colunas para criptografia |
1 |
Coluna 1 |
10 colunas |
Não suportado |
Coluna 1 |
|
Compra de cota adicional mediante pagamento |
Não suportado |
Suportado |
Suportado |
Não suportado |
Suportado |
Data Detection and Response
O Data Detection and Response monitora seu ambiente em busca de vazamentos de AK e exposição de credenciais de banco de dados. A Enterprise Edition inclui tanto a detecção quanto o gerenciamento de eventos; a Free Edition suporta apenas a detecção.
|
Feature |
Free Edition |
Premium Edition |
Enterprise Edition |
Database Audit (Classified Protection Compliance Edition) |
Value-added Service-only Edition |
|
Detecção de vazamento de AK e credenciais de banco de dados |
Suportado |
Não suportado |
Suportado |
Não suportado |
Não suportado |
|
Gerenciamento de eventos de vazamento de AK e credenciais de banco de dados |
Não suportado |
Não suportado |
Suportado |
Não suportado |
Não suportado |
|
Data Detection and Response: OSS Protection Capacity |
Não suportado |
Não suportado |
3 TB |
Não suportado |
Não suportado |
|
Data Detection and Response: Database Instances |
Não suportado |
Não suportado |
3 |
Não suportado |
Não suportado |
|
Habilitação do recurso ou compra de cota adicional mediante pagamento |
Não suportado |
Suportado |
Suportado |
Não suportado |
Suportado |
Native Data Auditing e Log Analysis
O Native Data Auditing registra operações de acesso a dados em bancos de dados e no OSS. O Log Analysis armazena logs de auditoria para investigação e relatórios de conformidade. Todas as edições incluem o Native Data Auditing; a alocação de armazenamento de log e as cotas de dados variam conforme a edição.
Feature | Free Edition | Premium Edition | Enterprise Edition | Database Audit (Classified Protection Compliance Edition) | Value-added Service-only Edition |
Native Data Auditing (incluído) | Suportado | Suportado | Suportado | Suportado | Suportado |
Data Auditing: OSS Storage Capacity | Suportado | 1 TB | 3 TB | 1 TB | Não suportado |
Data Auditing: Database Instances | Suportado | 1 | 3 | 3 | Não suportado |
Compra de cota adicional de Data Auditing mediante pagamento | Não suportado | Suportado | Suportado | Suportado | Suportado |
Log Storage Capacity (incluído) | Não fornecido | 200 GB por instância de banco de dados autorizada; 50 GB por 1 TB de armazenamento OSS autorizado | |||
Compra de capacidade adicional de Log Storage Capacity mediante pagamento | Não suportado | Suportado | Suportado | Suportado | Suportado |
Configurações do sistema
|
Feature |
Free Edition |
Premium Edition |
Enterprise Edition |
Database Audit (Classified Protection Compliance Edition) |
Value-added Service-only Edition |
|
System Settings > Alert Notification |
Suportado |
Suportado |
Suportado |
Suportado |
Suportado |
|
System Settings > Whitelist |
Não suportado |
Suportado |
Suportado |
Não suportado |
Suportado |
|
System Settings > Alert Notification > OSS Synchronization Configurations |
Suportado |
Suportado |
Suportado |
Suportado |
Suportado |
|
System Settings > Report Center |
Não suportado |
Suportado |
Suportado |
Suportado |
Suportado |
|
System Settings > Data Management |
Não suportado |
Suportado |
Suportado |
Suportado |
Suportado |
|
System Settings > Multi-account Management |
Não suportado |
Suportado |
Suportado |
Não suportado |
Suportado |