A edição gratuita do Data Security Center (DSC) é um plano gratuito permanente disponível para todos os usuários da Alibaba Cloud. Ela oferece uma cota fixa de proteção de ativos de dados — incluindo classificação e categorização de dados sensíveis, verificações de linha de base e auditoria de dados — sem data de expiração, desde que você não tenha adquirido uma edição paga.
Quem pode usar a edição gratuita
A edição gratuita está disponível para:
Contas da Alibaba Cloud e usuários do Resource Access Management (RAM) que concluíram a verificação individual ou empresarial.
Contas que não adquiriram nenhuma edição paga do DSC.
Cotas de recursos gratuitos
A tabela a seguir lista os recursos incluídos na edição gratuita. As cotas são compartilhadas em toda a sua instância.
| Recurso | Recurso | Cota gratuita |
|---|---|---|
| Autorização de ativos | Instâncias de banco de dados | 500 |
| Proteção de OSS e SLS | Volume de proteção do Object Storage Service (OSS) e Simple Log Service (SLS) | 500 TB |
| Classificação e categorização | Volume de detecção de dados no OSS e SLS | 5 GB |
| Tabelas de banco de dados para detecção | 100 | |
| Governança de riscos | Itens de verificação de linha de base | 51 itens |
| Criptografia de colunas | Colunas | 1 |
| Detecção e resposta | Armazenamento de logs para auditoria de dados | 5 GB |
| Detecção de vazamento de AccessKey (AK) | Compatível | |
| Detecção de conta e senha de banco de dados | Compatível |
A cota de armazenamento de logs de 5 GB para auditoria de dados aplica-se apenas durante o primeiro mês após a ativação inicial da edição gratuita. Para continuar usando a auditoria de dados após esse período, adquira o armazenamento de logs como serviço de valor agregado.
Limitações
Os seguintes recursos não estão disponíveis na edição gratuita:
Verificações de linha de base: Apenas 51 dos itens de verificação da linha de base Alibaba Cloud Data Security Best Practices estão incluídos. A linha de base PIPL Security não é compatível. Para utilizar a linha de base PIPL Security, adquira uma edição paga.
Auditoria de dados — gerenciamento de lista de permissões: O recurso de lista de permissões não está disponível ao lidar com alertas de auditoria. Para gerenciar listas de permissões, adquira uma instância Enterprise do DSC.
Auditoria de dados — coleta nativa de logs: A ativação do modo de coleta nativa de logs para determinados bancos de dados e buckets do OSS gera taxas adicionais para armazenar logs de auditoria além da cota gratuita. Para obter detalhes, consulte Taxas adicionais para serviços de nuvem conectados ao DSC.
Upgrades e renovações: Não é possível fazer upgrade ou renovar a edição gratuita. Para acessar mais recursos, adquira uma edição paga do DSC.
Para uma comparação completa entre as edições, consulte Diferenças entre edições.
Recursos
|
Recurso |
Descrição |
Documentação |
|
Gerenciamento de ativos |
Descobre e conecta automaticamente ativos de dados na Alibaba Cloud. Suporta conexão com um clique para RDS, PolarDB, PolarDB-X, PolarDB-X 2.0, Redis, OSS, SLS, TableStore e MaxCompute. Oferece suporte à conexão via conta e senha para RDS, PolarDB, PolarDB-X, PolarDB-X 2.0, MongoDB, OceanBase, bancos de dados autogerenciados e AnalyticDB. A quantidade de ativos de dados autorizados não pode exceder a cota gratuita. |
|
|
Classificação e categorização de dados sensíveis |
Utiliza modelos de detecção integrados e personalizados para identificar dados sensíveis em seus ativos. Permite buscar dados sensíveis. Os volumes de detecção estão sujeitos à cota gratuita. |
|
|
Verificação de linha de base |
Verifica dinamicamente as configurações dos seus ativos de dados na Alibaba Cloud e detecta riscos em autenticação de identidade, controle de acesso, criptografia, backup e recuperação. Estão incluídos apenas 51 itens de verificação da linha de base Alibaba Cloud Data Security Best Practices. Para obter a lista completa de itens compatíveis, consulte a aba Policy Management na página Risk Governance > Configuration Risks no DSC. |
|
|
Criptografia de colunas |
Criptografa dados sensíveis em colunas no ApsaraDB RDS for MySQL e PolarDB for MySQL, impedindo o acesso não autorizado a dados sensíveis em texto simples por meio de software da plataforma de nuvem ou ferramentas de conexão de banco de dados. |
|
|
Detecção e resposta de dados |
Identifica e trata eventos de risco, incluindo vazamentos de AK, vazamentos de contas e senhas de bancos de dados, uso misto de contas humanas e de máquina e armazenamento público de informações sensíveis. |
|
|
Auditoria de dados |
Configure o modo de auditoria para ativos de banco de dados e OSS, coletando e armazenando logs de operação para auditoria e análise. A cota gratuita de armazenamento de logs aplica-se apenas no primeiro mês. Para continuar, adquira o armazenamento de logs como serviço de valor agregado. O DSC também audita ativos usando políticas de auditoria integradas e personalizadas, exibindo informações de sessão, logs brutos e alertas de auditoria. O gerenciamento de lista de permissões no tratamento de alertas requer uma instância Enterprise. |
Configurar e ativar o modo de auditoria e Alertas de auditoria |
|
Configuração do sistema |
Configure notificações de alerta, relatórios por e-mail e sincronização com o OSS. |
Ativar a edição gratuita
Acesse o console do Data Security Center.
Clique em Activate Free Edition.
Siga as instruções na tela para conceder permissões ao DSC para acessar seus recursos de nuvem.
Visualizar o uso de recursos
Após a ativação, visualize o consumo atual da cota na página Workbench.
Clique no interruptor à direita de Beginner's Guide para acessar as instruções de integração.
Liberar a edição gratuita
Para liberar manualmente a instância da edição gratuita:
Acesse a página Overview e feche o Beginner's Guide.
Clique em Release na seção Version Information.
Após a liberação, os ativos autorizados e os dados de uso relacionados são retidos por padrão. Se você não tiver adquirido uma edição paga, poderá reativar a edição gratuita a qualquer momento — seus ativos autorizados e dados de uso serão preservados.
Reativação no mesmo mês: A cota gratuita continua a partir do saldo restante no momento da liberação.
Reativação em um mês diferente: A cota gratuita é redefinida para o valor inicial.
Duração do uso
A edição gratuita não tem limite de tempo. Ela permanece disponível desde que você não tenha adquirido uma edição paga do DSC.