A Edição Gratuita do Data Security Center (DSC) oferece uma cota fixa de proteção de ativos de dados para todos os usuários da alibaba cloud. Ela disponibiliza recursos como classificação e categorização de dados, verificações de linha de base e auditoria de dados.
Usuários elegíveis
Contas da alibaba cloud e usuários do Resource Access Management (RAM) que concluíram a verificação individual ou corporativa.
Contas que não adquiriram nenhuma edição paga do Data Security Center.
Especificações de recursos gratuitos
A tabela a seguir lista as especificações totais dos recursos gratuitos da instância da Edição Gratuita do Data Security Center. A cota gratuita de Log Storage para auditoria de dados está disponível apenas no primeiro mês após a primeira ativação da Edição Gratuita.
Recurso | Recurso | Cota gratuita |
Autorização de ativos | Número de instâncias de banco de dados | 500 |
Volume de proteção do OSS e SLS | Volume de proteção do OSS e SLS | 500 TB |
Classificação e categorização | Volume de detecção do OSS e SLS | 5 GB |
Número de tabelas de banco de dados para detecção | 100 | |
Governança de riscos | Itens de verificação de linha de base | 51 itens (suporta a linha de base de Melhores Práticas de Segurança de Dados da alibaba cloud. Não suporta a linha de base de Segurança da PIPL.) |
Criptografia de colunas | 1 coluna | |
Detecção e Resposta | Armazenamento de logs para auditoria de dados | 5 GB |
| Suportado |
Instruções
Use os service de proteção de dados fornecidos pela instância da Edição Gratuita gratuitamente, respeitando a cota especificada.
Para o recurso de auditoria de dados, há cobrança de taxas adicionais para armazenar logs de auditoria após a ativação do modo de coleta de logs nativo em determinados bancos de dados e buckets do OSS. Para mais informações sobre faturamento, consulte Additional fees for cloud services that are connected to DSC.
A Edição Gratuita não permite upgrades nem renovações. Se as especificações de recursos gratuitos não atenderem aos seus requisitos de negócios, adquira uma edição paga do Data Security Center para garantir a governança contínua da segurança de dados. Para mais informações, consulte Purchase Data Security Center.
Recursos
A Edição Gratuita do Data Security Center oferece os seguintes recursos. Para mais informações sobre as diferenças entre as edições do Data Security Center, consulte Differences between editions.
Recurso | Descrição | Documentação |
Gerenciamento de ativos |
Nota O número de ativos de dados que você pode autorizar não excede a cota gratuita do DSC. | Asset Center (for Enterprise Edition 1.0, Premium Edition 1.0, and Basic Edition) |
Classificação e categorização de dados confidenciais | O DSC usa modelos de detecção integrados e personalizados para detectar dados confidenciais em seus ativos e suporta a pesquisa por esses dados. Nota O volume de dados do OSS, de dados do SLS e o número de tabelas de banco de dados que podem ser analisados para detecção não excedem a cota gratuita do DSC. | |
Verificação de linha de base | O Data Security Center verifica dinamicamente as configurações dos seus ativos de dados. Detecta riscos de configuração em seus ativos de banco de dados na alibaba cloud, como configurações inseguras para verificação de identidade, controle de acesso, criptografia, backup e recuperação. Nota
| |
Criptografia de colunas | Criptografa dados confidenciais em colunas detectadas no ApsaraDB RDS for MySQL e PolarDB for MySQL. Isso impede usuários não autorizados de acessar dados confidenciais em texto simples por meio de software de plataforma cloud ou ferramentas de conexão de banco de dados. | |
Detecção e resposta de dados | O Data Security Center detecta e trata eventos de risco, como vazamentos de AccessKey (AK), vazamentos de contas e senhas de banco de dados, uso misto de contas humanas e de máquina e armazenamento público de informações confidenciais. | |
Auditoria de dados | ative e configura o modo de auditoria para ativos de banco de dados e do OSS. Coleta e armazena logs de operação dos ativos de dados para auditoria e análise. Importante A cota gratuita de armazenamento de logs está disponível apenas no primeiro mês após a primeira ativação da Edição Gratuita. Para continuar usando este recurso, adquira o armazenamento de logs como um service de valor agregado. | |
O DSC audita seus ativos com base em políticas de auditoria integradas e personalizadas. Exibe informações sobre sessões auditadas, logs brutos e alertas de auditoria. Nota O recurso de lista de permissões não está disponível ao tratar alertas. Para gerencie listas de permissões, adquira uma instância Enterprise do Data Security Center. | ||
Configuração do sistema | O DSC fornece configurações para notificações de alerta, relatórios por e-mail e sincronização do OSS. |
Uso da Edição Gratuita
Ativar a Edição Gratuita
acesse o console do Data Security Center, clique em Activate Free Edition e siga as instruções na tela para conceder ao DSC as permissões necessárias para acessar seus recursos cloud.
visualize os recursos da Edição Gratuita
Visualize o uso atual de recursos na página Workbench.
clique em na chave à direita de Beginner's Guide para visualize instruções sobre como usar o Data Security Center.
Liberar a Edição Gratuita
Para liberar manualmente a instância da Edição Gratuita, acesse a página Overview, feche a página Beginner's Guide e clique em Release na seção Version Information.
Ao liberar a instância da Edição Gratuita, os ativos autorizados e os dados de uso relacionados são mantidos por padrão.
Caso não tenha adquirido uma edição paga do Data Security Center, você pode reativar a instância da Edição Gratuita. Os ativos autorizados e os dados de uso relacionados serão mantidos.
Se você reativar a instância da Edição Gratuita no mesmo mês, a cota gratuita corresponderá ao saldo restante daquele mês antes da liberação.
Se a reativação ocorrer em um mês diferente, a cota gratuita será redefinida para o valor inicial.
Duração do uso
Não há limite de tempo para o uso da Edição Gratuita, desde que você não tenha adquirido uma edição paga do Data Security Center.