What is Data Security Center - Data Security Center - Alibaba Cloud Dokümantasyon Merkezi

Data Security Center (DSC), cloud kaynaklarınızdaki hassas verileri keşfeder ve sınıflandırır; yapılandırma riskleri ve güvenlik olayları hakkında görünürlük sunar; MLPS 2.0, Veri Güvenliği Kanunu, Kişisel Bilgilerin Korunması Kanunu ve Siber Güvenlik Kanunu gibi yasalara uymanıza yardımcı olur.

Özellikler

Özellik	Açıklama
Sınıflandırma ve kategorizasyon	Finans, enerji ve otomotiv gibi sektörel şablonlar kullanarak yetkili varlıkları tarar, hassas verileri belirler ve konum, tür ve hassasiyet düzeyine göre yönetmenize olanak tanır.
Güvenlik temel çizgisi denetimi	Alibaba Cloud üzerindeki veritabanı, depolama ve büyük veri varlıklarında izin yönetimi, erişim kontrolü, iletim sırasında şifreleme ve olağanüstü durum kurtarma alanındaki riskleri sürekli izler.
Veri denetimi	Veritabanlarını, Object Storage Service (OSS) ve MaxCompute'ı önemli işlemlere uygulanan 900'den fazla yerleşik kural ile denetler. Anormal davranışları, veri ihlallerini ve SQL enjeksiyonlarını tespit eder. Özel kurallar, çok boyutlu günlük filtreleme ve gerçek zamanlı uyarı desteği sunar.
Tespit ve Yanıt	OSS dosyalarında Alibaba Cloud hesaplarına veya RAM kullanıcılarına ait AccessKey çiftleri ve veritabanı bağlantı bilgileri gibi hassas içerikleri otomatik olarak tarar. Sızdırılmış veya anormal AccessKey çiftleriyle yapılan erişimleri ve anormal oturum açma etkinliklerini tespit eder. Olay yönetimi, erişim izleme ve kapalı döngü yanıt için özel tehdit istihbaratı sağlar.
Sütun şifreleme	Belirli veritabanı sütunlarını şifreleyerek yetkisiz personelin cloud konsolları veya veritabanı araçları üzerinden düz metin verileri okumasını engeller; hem iç hem de dış tehditlere karşı koruma sağlar.
Görüntü maskeleme	OSS paketlerindeki görüntüleri kimlik numarası, plaka numarası ve yüz gibi hassas bilgiler açısından tarar ve tespit edilen içeriği gri dikdörtgen bir katmanla maskeler.
Rapor analizi	Kapsamlı analiz, performans analizi, MLPS uyumluluk kendi kendine denetimleri, Veri Güvenliği Kanunu raporları ve Sarbanes-Oxley raporlarını içeren çevrimiçi analiz raporları sunar. HTML, Word veya görüntü formatlarında dışa aktarım yapabilirsiniz.

Kullanım senaryoları

Hassas veri tanımlama ve yönetişimi

Yapılandırılmış ve yapılandırılmamış hassas verileri tanımlar ve sınıflandırır.
Görüntülerdeki hassas bilgileri akıllı şekilde maskeler.
Uygulama değişikliği gerektirmeden hassas veritabanı alanları için tek tıkla şifrelemeyi destekler.

Yapılandırma riski ve güvenlik olayı tespiti

Güvenlik temel çizgilerine dayalı olarak cloud ortamı yapılandırma risklerini tespit eder.
Veritabanı hesap kimlik bilgileri ve AccessKey çiftlerini içeren veri ihlali olaylarını belirler.
Risk olayları ve güvenlik uyarıları için kapalı döngü yönetimi sağlar.

Veri uyumluluk denetimi

Cloud-native veya trafik toplama yöntemleriyle günlükleri toplar ve saklar; SQL enjeksiyon saldırıları ve anormal etkinlikler için gerçek zamanlı uyarı gönderir.
Çeşitli uyumluluk şablonlarına dayalı denetim raporlarını dışa aktarır.

Avantajlar

Uyumluluk: Tek bir ürünle MLPS 2.0, Veri Güvenliği Kanunu, Kişisel Bilgilerin Korunması Kanunu ve Siber Güvenlik Kanunu kapsamını sağlar; cloud verilerinizin uyumlu ve denetlenebilir kalmasına yardımcı olur.
Cloud-native: Cloud-native mimari üzerine inşa edilmiştir; ApsaraDB RDS, OSS, Simple Log Service (SLS) ve MaxCompute dahil olmak üzere yapılandırılmış, yapılandırılmamış ve büyük veri varlıkları için entegre güvenlik kapsamı sunar.
Görselleştirme: Büyük veri ve makine öğrenimini kullanarak anormal erişim ve sızdırılmış AccessKey çiftleri gibi yüksek riskli davranışları tespit eder. Dinamik görselleştirme arayüzü, veri varlığı dağılımı ve güvenlik durumu hakkında panoramik bir görünüm sunar; yapılandırma riskleri ve düzeltme önerileri için tek tıkla arama imkanı sağlar.

Sürümler ve faturalama

DSC; Ücretsiz Sürüm, Premium Sürüm, Kurumsal Sürüm ve DBAudit (MLPS Uyumluluk Sürümü) dahil olmak üzere çeşitli sürümlerde sunulur. Bu sürümler faturalama yöntemleri ve hizmet yetenekleri açısından farklılık gösterir. DSC, abonelik tabanlı bir faturalama yöntemi kullanır.

Sürümler arasındaki yeteneklerin tam karşılaştırması için bkz. Farklı sürümler arasında özellik karşılaştırması. Fiyatlandırma ayrıntıları için bkz. Faturalama.

Başlangıç

Varlıklarınıza erişim izni verin. Asset Center'a gidin ve korumak istediğiniz veri kaynaklarına erişmesi için DSC'yi yetkilendirin. Bkz. Asset Center (Yeni).
İhtiyacınız olan özellikleri etkinleştirin. Gereksinimlerinize göre aşağıdaki özelliklerden herhangi birini etkinleştirin:
- Sınıflandırma ve kategorizasyon (Önerilen): Varlıklarınızdaki hassas verileri tanımlayın ve sınıflandırın.
- Temel çizgi denetimi (Önerilen): Cloud ortamınızdaki yapılandırma risklerini ortaya çıkarın.
- Veri denetimi: Cloud-native günlük toplamayı etkinleştirin ve saldırılar ile anormal etkinlikler için gerçek zamanlı uyarılar alın.
- Tespit ve Yanıt: Sızdırılmış veritabanı kimlik bilgileri ve AccessKey çiftleri gibi güvenlik olaylarını tespit edin ve yönetin.
- Sütun şifreleme: Veritabanınızdaki hassas sütunları şifreleyerek yetkisiz personelin yalnızca şifreli metni okuyabilmesini sağlayın.
- Görüntü maskeleme: OSS paketlerinde depolanan görüntülerdeki hassas bilgileri maskeler.

Sık Sorulan Sorular

DSC verileri almak için veritabanıma giriş yapar mı? Veri güvenliği nasıl sağlanır?

İzinleri verdikten sonra DSC, hassas verileri tanımlamak için veri örnekleme yöntemini kullanır ve veritabanınızdan hiçbir veriyi kaydetmez.

DSC'nin üretim verilerine erişmesi gerekiyor. Satın alma sırasında bir gizlilik sözleşmesi sağlanıyor mu?

DSC yalnızca hassas bilgileri tanımlamak için veri örnekleme yapar ve üretim verilerinizi saklamaz. Satın alma sırasında imzalanan sözleşme, genel Alibaba Cloud Ürün Hizmet Şartları'dır. Ayrıntılar için bkz. Alibaba Cloud Uluslararası Web Sitesi Ürün Hizmet Şartları.