Security Center：資料清除規則

情境

資料清除說明

欠費-資料保留期內

保留期內保留所有的服務授權資訊、配置策略和隨用隨付業務資料。

欠費-超資料保留期後

• 立即清除以下授權資訊：

  • 容器防護-鏡像安全掃描。

  • 容器防護-CI/CD 接入設定。

• 立即清除 Agentic SOC 如下資料：

  重要

  若欠費資料保留期大於 15 天， Agentic SOC 將不再等待資料保留期結束，而是在欠費的第 15 日後立即啟動資料清除。

  • 安全警示：除雲工作負載保護平台(CWPP)下的警示以外的所有警示資訊。

  • 安全事件處置：由 Agentic SOC 預定義規則和自訂規則產生的事件資訊（ Agentic SOC 安全事件）。

    說明

    雲工作負載保護平台(CWPP)下的警示產生的安全事件（ CWPP 安全事件）將保留。

  • 響應編排：自訂劇本、自訂響應規則。

  • 日誌管理：標準化接入和Security Center的日誌。

  • 規則管理：自訂規則。

  • 接入中心：自訂標準化接入規則、自訂資料來源、自訂觀察列表、自訂接入策略等。

• Agentic SOC-處置中心：處置策略與處置任務資料，將在其失效滿 90 天后被系統自動清除，不受欠費及關閉服務影響。

• 雲安全態勢管理：

  • 雲產品配置檢查：

    • 關閉後不刪除檢查結果資料。

    • 周期性掃描策略、加白策略及自訂檢查項不做刪除。

  • 系統基準：

    • 基準檢查結果不支援前端查看。後台資料將保留 30 天，期滿後自動刪除。

      說明

      若訂用帳戶服務（進階版、企業版或旗艦版）未到期且未退訂，對應版本的檢查項結果將持續保留。待服務到期或退訂後，資料將在後台保留30天后，自動刪除。

    • 掃描策略立即刪除，加白策略不刪除。

• 防勒索：1天后，移除該服務的防護能力和已產生的備份資料。

主動關閉服務

強制關閉服務

情境

資料清除說明

到期-7 天內

保留所有功能的服務授權資訊、配置策略和業務資料。

到期-7 天后

• 立即清除以下授權資訊：

  • 容器防護-鏡像安全掃描。

  • 容器防護-CI/CD 接入設定。

• 日誌分析：立即清除Security Center在Log Service SLS 建立的 Project （名稱為 sas-log-阿里雲帳號 ID-地區 ID ）下的 Logstore （名稱為 sas-log ）資料。

• 主機防護-防勒索：立即清除所有備份策略以及備份資料。

• 雲安全態勢管理：

  • 雲產品配置檢查：

    • 僅保留免費檢查項的結果，付費檢查項的結果立即刪除。

    • 周期性掃描策略、加白策略及自訂檢查項不做刪除。

  • 系統基準：

    • 基準檢查結果不支援前端查看。後台資料將保留 30 天，期滿後自動刪除。

    • 掃描策略立即刪除，加白策略不刪除。

• 防勒索：執行個體釋放1天后，移除該服務的防護能力和已產生的備份資料。

主動退訂

強制退訂

退訂/到期-15 天后

• 立即清除 Agentic SOC 如下資料：

  • 安全警示：除雲工作負載保護平台(CWPP)下的警示以外的所有警示資訊。

  • 安全事件處置：由 Agentic SOC 預定義規則和自訂規則產生的事件資訊（ Agentic SOC 安全事件）。

    說明

    雲工作負載保護平台(CWPP)下的警示產生的安全事件（ CWPP 安全事件）將保留。

  • 響應編排：自訂劇本、自訂響應規則。

  • 日誌管理：標準化接入和Security Center的日誌。

  • 規則管理：自訂規則。

  • 接入中心：自訂標準化接入規則、自訂資料來源、自訂觀察列表、自訂接入策略等。

• Agentic SOC-處置中心：處置策略與處置任務，將在其失效滿 90 天后被系統自動清除，不受退訂影響。