免費版是Data Security Center (DSC)為所有阿里雲使用者提供的固定配額的資料資產防護版本,提供分類分級、基準檢查、資料審計等能力。
適用對象
已完成個人認證或企業認證的阿里雲帳號和RAM使用者。
當前帳號沒有購買過資料資訊安全中心的任何付費版服務。
免費資源規格
資料資訊安全中心免費版執行個體未釋放前,免費提供的資源總規格如下表所示,其中資料審計的日誌儲存的免費規格,僅首次開通免費版服務的首月提供。
功能項 | 資源項 | 免費規格 |
資產授權 | 資料庫執行個體數 | 500個。 |
OSS防護量和SLS防護量 | OSS防護量和SLS防護量 | 500 TB。 |
分類分級 | OSS識別量和SLS識別量 | 5 GB。 |
資料庫識別表數 | 100張。 | |
風險治理 | 基準檢查的檢查項 | 51項(支援阿里雲資料安全最佳實務基準,不支援個保法安全基準)。 |
列加密 | 1列。 | |
檢測響應 | 資料審計的日誌儲存 | 5 GB。 |
| 支援。 |
使用說明
在免費配額範圍內,您無需付費,可直接使用免費版執行個體提供的資料防護服務。
針對資料審計功能,在開通部分資料庫和OSS Bucket的原生日誌採集模式後,對於儲存的審計日誌會存在額外採集費用。計費說明,請參見接入DSC的雲產品附加費用說明。
免費版不支援升級和續約。如果免費資源規格無法支撐後續業務需求,為確保資料安全的持續治理,請購買資料資訊安全中心服務。具體操作,請參見購買資料資訊安全中心。
支援的功能
資料資訊安全中心免費版提供如下功能。資料資訊安全中心不同版本功能區別,請參見不同版本功能區別。
功能名稱 | 功能說明 | 文檔 |
資產管理 |
說明 可授權接入的資料資產量,不超過DSC提供的免費資源規格。 | |
敏感性資料分類分級 | DSC根據內建和自訂的識別模型檢測您資產中的敏感性資料,並支援搜尋敏感性資料。 說明 可識別掃描的OSS資料量、SLS資料量和資料庫表數量,不超過DSC提供的免費資源規格。 | |
基準檢查 | 資料資訊安全中心通過動態檢測資料資產配置的方式,以資料為落腳點檢測阿里雲上資料庫資產是否存在配置風險,例如身分識別驗證、存取控制、加密、備份和恢複等方面的配置是否安全。 說明
| |
列加密 | 對ApsaraDB RDS for MySQL和PolarDB for MySQL中已識別出的敏感列資料進行加密,以免非授權人員通過雲平台軟體或資料庫連接工具直接存取到敏感性資料明文。 | |
資料檢測響應 | 資料資訊安全中心支援對AK泄露、資料庫賬密泄露、人機帳號混用、敏感資訊公開儲存等風險事件進行檢測和處置。 | |
資料審計 | 為資料庫和OSS資產開啟並配置審計模式,採集對應資料資產的動作記錄儲存,以便審計和分析。 重要 僅在首次開通免費版的首月提供免費日誌儲存量,後續使用需要購買增值服務的日誌儲存。 | |
DSC根據內建和自訂的審計規則審計您的資產,並支援展示審計到的會話資訊、原始日誌和審計警示。 說明 處理警示事件時,不支援使用白名單功能。如果需要管理白名單,您需要購買資料資訊安全中心企業版執行個體。 | ||
系統配置 | DSC提供警示通知、郵件報告和OSS同步配置。 |
如何使用免費版
開通免費版
登入資料資訊安全中心控制台,單擊開通免費版,根據頁面提示完成DSC訪問雲資源的授權。

查看免費版資源
您可以在工作台頁面,查看當前資源使用方式。

單擊新手指南右側開關,可查看資料資訊安全中心使用指導。

釋放免費版
您可以在總覽頁面關閉新手指南頁面後,單擊版本資訊地區的釋放,手動釋放免費版執行個體。
釋放免費版執行個體後,預設已經授權資產及相關使用資料仍會被保留。
如果您未購買資料資訊安全中心服務,可以重新開通免費版執行個體。此時,仍然繼續保留已授權資產及相關使用資料。
如果當月重新開通免費版執行個體,免費配額保持為釋放前當月剩餘的可用配額。
如果不是當月重新開通免費版執行個體,則可用配額重設為初始可用配額。
使用時間長度
在沒有購買資料資訊安全中心的付費版服務前,免費版不限制使用時間長度。