Security Center:Data purge rules

Cenários de limpeza de dados

• Encerramento do service (conta mantida):

  • Service de pagamento conforme o uso (pós-pago)

    • Atraso no pagamento: as faturas de pagamento conforme o uso são geradas diariamente. O atraso ocorre quando o saldo da conta é insuficiente para cobrir a fatura.

    • Desligamento manual do service: se não houver pagamentos em atraso na sua conta, é possível desligar o service de pagamento conforme o uso.

    • Desligamento forçado do service: se ocorrerem eventos como violação de contrato, fraude, infração ou falência do cliente, a Alibaba Cloud encerrará forçosamente o service de pagamento conforme o uso, de acordo com o contrato de service.

  • Service por assinatura (pré-pago)

    • Expiração: o service por assinatura expira e não é renovado no prazo.

    • Cancelamento manual da assinatura: você cancela manualmente a assinatura do service antes da expiração, sem encerrar a sua conta.

    • Cancelamento forçado da assinatura: se ocorrerem eventos como violação de contrato, fraude, infração ou falência do cliente, a Alibaba Cloud encerrará forçosamente a assinatura do service, de acordo com o contrato de service.

• Encerramento da associação (fechamento da conta):

  • Você encerra manualmente a sua conta Alibaba Cloud.

  • A Alibaba Cloud encerra forçosamente sua conta Alibaba Cloud, de acordo com o contrato de service, devido a eventos como violação de contrato, fraude, infração ou falência do cliente.

Encerramento do service (conta mantida)

Service de pagamento conforme o uso (pós-pago)

Recursos de vendas unificadas

• Atraso no pagamento: após o atraso, é concedido um período de retenção de dados de 15 dias.

• Desligamento manual ou forçado do service: não há período de retenção de dados. O sistema limpa os dados imediatamente de acordo com as regras.

Cenário	Descrição da limpeza de dados
Atraso no pagamento - Dentro do período de retenção de dados	Durante o período de retenção, todas as informações de autorização do service, políticas de configuração e dados do service de pagamento conforme o uso são mantidos.
Atraso no pagamento - Após o período de retenção de dados	As seguintes informações de autorização são limpas imediatamente: Container Protection - Verificação de segurança de imagem. Container Protection - Configurações de integração de CI/CD. Os seguintes dados do Agentic SOC são limpos imediatamente: Importante Se o período de retenção de dados para um atraso no pagamento for superior a 15 dias, o Agentic SOC não aguarda o fim do período de retenção. Em vez disso, ele inicia a limpeza dos dados imediatamente após o 15º dia do atraso no pagamento. Alertas de segurança: todas as informações de alerta, exceto os alertas em CWPP. Tratamento de eventos de segurança: informações de eventos geradas por regras predefinidas e personalizadas do Agentic SOC (eventos de segurança do Agentic SOC). Nota Os eventos de segurança gerados a partir de alertas em CWPP (eventos de segurança do CWPP) são mantidos. Orquestração de resposta: playbooks personalizados e regras de resposta personalizadas. Log Management: logs de integração padronizada e logs do Security Center. Gerenciamento de regras: regras personalizadas. Integration Center: itens personalizados, como regras de integração padronizada, fontes de dados, watchlists e políticas de integração. Agentic SOC - Response Center: os dados de políticas e tarefas de resposta são limpos automaticamente pelo sistema 90 dias após a expiração. Isso não é afetado por atrasos no pagamento ou desligamentos do service. Cloud Security Posture Management: Verificação de configuração de cloud product: Ao desativar a verificação de configuração do cloud product, os dados do resultado da verificação não são excluídos. Políticas de verificação periódica, políticas de lista de permissões e itens de verificação personalizados não são excluídos. Linha de base do sistema: Não é possível visualizar os resultados da verificação de linha de base no frontend. Os dados do backend são retidos por 30 dias e excluídos automaticamente após o fim do período de retenção. Nota Se o seu service por assinatura (Advanced, Enterprise ou Ultimate) não expirou e não foi cancelado, os resultados de verificação da edição correspondente são mantidos continuamente. Após a expiração do service ou cancelamento da assinatura, os dados são retidos no backend por 30 dias e depois excluídos automaticamente. As políticas de verificação são excluídas imediatamente. As políticas de lista de permissões não são excluídas. Anti-ransomware: 1 dia após a liberação da instância, os recursos de proteção e os dados de backup gerados deste service são removidos.
Desligamento manual do service
Desligamento forçado do service

Recursos de vendas independentes

Agentic EDR

• Políticas e linhas de base mantidas: as políticas e linhas de base de host existentes são mantidas, mas não são mais atualizadas.

• Alertas históricos mantidos: os alertas já gerados para comportamento anômalo do host são mantidos, mas nenhum novo alerta é gerado.

Attack Management

• Os dados de configuração das políticas do recurso são retidos permanentemente.

• Os dados da tarefa de verificação de ativos e de caminhos de ataque são retidos por apenas 7 dias e depois excluídos permanentemente.

Service por assinatura (pré-pago)

Recursos de vendas unificadas

• Expiração: há um período de carência de 7 dias após a expiração do seu service. Após o período de carência de 7 dias, a instância do service é liberada imediatamente. Isso significa que sua edição paga ou de teste é rebaixada para a Free Edition, e os dados correspondentes são limpos.

• Cancelamento manual/forçado da assinatura: a instância do service é liberada imediatamente. Isso significa que sua edição paga ou de teste é rebaixada para a Free Edition, e os dados correspondentes são limpos.

Cenário	Descrição da limpeza de dados
Expiração - Dentro de 7 dias	As informações de autorização do service, as políticas de configuração e os dados do service para todos os recursos são mantidos.
Expiração - Após 7 dias	As seguintes informações de autorização são limpas imediatamente: Container Protection - Verificação de segurança de imagem. Container Protection - Configurações de integração de CI/CD. Análise de logs: os dados no Logstore sas-log são limpos imediatamente. Este Logstore pertence ao Project que o Security Center cria no Simple Log Service (SLS). O Project é nomeado como sas-log-<Alibaba Cloud account ID>-<region ID>. Host Protection - Anti-ransomware: todas as políticas de backup e dados de backup são limpos imediatamente. Cloud Security Posture Management: Verificação de configuração de cloud product: Apenas os resultados de verificação dos itens da edição gratuita são mantidos. Os resultados de verificação dos itens da edição paga são limpos imediatamente. Políticas de verificação periódica, políticas de lista de permissões e itens de verificação personalizados não são excluídos. Linha de base do sistema: Não é possível visualizar os resultados da verificação de linha de base no frontend. Os dados do backend são retidos por 30 dias e excluídos automaticamente após o fim do período de retenção. As políticas de verificação são excluídas imediatamente. As políticas de lista de permissões não são excluídas. Anti-ransomware: 1 dia após a liberação da instância, os recursos de proteção e os dados de backup gerados deste service são removidos.
Cancelamento manual da assinatura
Cancelamento forçado da assinatura
Cancelamento de assinatura/Expiração - Após 15 dias	Os seguintes dados do Agentic SOC são limpos imediatamente: Alertas de segurança: todas as informações de alerta, exceto os alertas em CWPP. Tratamento de eventos de segurança: informações de eventos geradas por regras predefinidas e personalizadas do Agentic SOC (eventos de segurança do Agentic SOC). Nota Os eventos de segurança gerados a partir de alertas em CWPP (eventos de segurança do CWPP) são mantidos. Orquestração de resposta: playbooks personalizados e regras de resposta personalizadas. Log Management: logs de integração padronizada e logs do Security Center. Gerenciamento de regras: regras personalizadas. Integration Center: itens personalizados, como regras de integração padronizada, fontes de dados, watchlists e políticas de integração. Agentic SOC - Response Center: as políticas e tarefas de resposta são limpas automaticamente pelo sistema 90 dias após a expiração. Isso não é afetado pelo cancelamento da assinatura.

Services de vendas independentes

Agentic EDR

Após a expiração ou o cancelamento da assinatura de uma instância EDR, a instância é liberada imediatamente e o Agentic EDR interrompe o service.

• Proteção elástica: a proteção elástica perde a validade imediatamente e o faturamento é interrompido. As autorizações elásticas e os créditos consumidos no dia atual são faturados no dia seguinte.

• Retenção de dados:

  • Retenção de políticas e linhas de base: as políticas e linhas de base de host existentes são mantidas, mas não são mais atualizadas.

  • Retenção de alertas históricos: os alertas de anomalia de host existentes são mantidos, mas nenhum novo alerta é gerado.

Attack Management

A instância do Attack Management é liberada imediatamente e a proteção é interrompida.

• Proteção Burstable: a proteção Burstable perde a validade imediatamente e o faturamento é interrompido. As autorizações elásticas e os créditos consumidos no dia atual são faturados no dia seguinte.

• Retenção de dados:

  • Os dados de configuração das políticas do recurso são retidos permanentemente.

  • Os dados da tarefa de verificação de ativos e de caminhos de ataque são retidos por apenas 7 dias e depois excluídos permanentemente.

Agentic BAS

• Expiração: os dados de tarefas do Agentic BAS são retidos por 15 dias. Após 15 dias, a instância é liberada e os dados históricos são limpos. Se você comprar novamente dentro de 15 dias, será possível restaurar os dados históricos de tarefas do Agentic BAS.

• Cancelamento de assinatura: o cancelamento de assinatura online não está disponível. Entre em contato com o seu representante comercial para processamento manual.

SecOpsAgent

• Expiração: após a expiração do service, você não pode mais usar os recursos do Security Agent.

  • A instância e os dados são retidos por 30 dias. Se você reativar o service dentro do período de retenção, poderá continuar usando os dados existentes.

  • Se você não renovar o service dentro de 30 dias, a instância é liberada e os dados históricos são permanentemente limpos, tornando impossível sua recuperação.

• Cancelamento de assinatura: o cancelamento de assinatura online não está disponível. Entre em contato com o seu representante comercial para processamento manual.

Encerramento da associação (fechamento da conta)

Se a sua conta Alibaba Cloud for encerrada, todos os dados do Security Center associados à conta serão excluídos imediata e permanentemente.

Aviso

Esta operação é irreversível. Não é possível recuperar os dados excluídos.