购买数据安全中心

重要

本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。

阿里云数据安全中心DSC(Data Security Center)为您提供以数据为中心视角的安全风险治理能力,包括数据梳理、数据脱敏、数据风险审计、告警等。本文介绍如何购买DSC服务。

支持的地域和数据库类型

购买数据安全中心前,您需要先确认对应数据库的地域和类型在支持范围内。

操作步骤

  1. 访问数据安全中心购买页,并登录您的阿里云账号。

  2. 选择您需要购买的配置。

    您可以参考以下表格选择您需要的配置。

    重要
    • DSC不支持重复开通版本服务,即当您购买某版本后,不能再次购买其他任何版本。您只能升级当前版本的配置,且升级后的版本默认为企业版。您可以在控制台工作台页面,单击升级,完成配置。

    • 购买企业版时,对于数据库管理存储数据管理,您需要至少开启一项来购买对应防护量。

    参数

    说明

    商品类型

    选择数据安全中心(数据安全治理平台)

    版本

    选择需要购买的DSC服务版本。支持选择以下版本:

    • 企业版:满足等保2.0关于数据审计与个人信息保护的要求,支持对云原生的数据类型(包括RDS、OSS、MaxCompute、ADB、OTS、OceanBase等)进行全面的安全审计,识别其中保存的敏感信息并进行分类分级,并支持数据泄露告警,数据脱敏和数据水印溯源功能。在控制台一键开通即可完成部署,实现核心数据资产无侵入式平滑接入。

    • 基础版:对云上数据(包括RDS、OSS等)进行安全防护,识别敏感数据、自动对敏感数据分类分级,并提供针对性的数据泄露风险检测和告警。

    • 仅采购增值服务:数据检测响应、数据审计、数据识别、增强图片识别、图片脱敏、列加密和日志存储需要作为增值服务购买对应资源规格。

      仅采购数据检测响应增值服务,会默认提供数据洞察和数据审计服务1个月。超过该有效期后,后续继续使用数据洞察和数据审计服务,需要将DSC实例升级到企业版,或购买足够的数据审计服务资源

    数据库管理

    基础服务。在企业版基础版下,选择是否开启数据库管理功能。支持:

    • 开启:表示您可以通过DSC管理数据库、保护数据库。

    • 关闭:表示您购买的DSC不支持数据库管理能力。

    数据库防护实例数

    基础服务。在企业版基础版下,指定最多可防护的数据库资产实例数量。可选范围为1~2000,单位为个。

    说明

    只有开启数据库管理后,才可以选择数据库防护实例数

    存储数据管理

    基础服务。在企业版基础版下,选择是否开启存储数据管理功能。支持:

    • 开启:表示您可以通过DSC保护您的存储数据。

    • 关闭:表示您购买的DSC不支持存储数据管理能力。

    存储数据包括OSS Bucket和SLS Project的存储数据。

    存储防护容量

    基础服务。在企业版基础版下,指定需要DSC防护的OSS和SLS数据总容量。单位为GB,购买步长为1000 GB,可选范围:1,000~10,000,000 GB。

    DSC中授权的SLS只支持使用数据识别服务。企业版中SLS授权防护容量按0.5倍计算抵扣。例如:您的SLS授权防护容量为1000 GB,则购买企业版存储防护容量时,规划购买的SLS防护容量只需500 GB。基础版中SLS授权防护容量依旧按1:1计算抵扣,按需购买即可。

    检测响应

    增值服务。选择是否开启OSS数据的威胁检测与响应功能,默认是开启。

    开启后,DSC默认每月免费提供1 TB的OSS防护量。

    检测响应-OSS防护量

    增值服务。开启检测响应后,指定需要检测响应防护的OSS数据容量。可选范围为1 TB~9999999999 TB。

    数据审计

    增值服务。选择是否开启数据审计服务。仅版本为仅采购增值服务支持手动开启该服务。购买企业版可直接使用该服务。

    数据审计-数据库实例数

    增值服务。开启数据审计后,指定需要使用数据审计服务的数据库实例数。可选范围为1~9999999999个实例。

    数据审计-OSS防护量

    增值服务。开启数据审计后,指定需要使用数据审计服务的OSS Bucket的总容量。可选范围为1 TB~9999999999 TB。

    数据识别

    增值服务。选择是否开启数据识别服务。仅版本为仅采购增值服务支持开启该服务。购买企业版可直接使用该服务。

    数据识别-数据库表数

    增值服务。开启数据识别后,指定需要扫描识别的数据库表张数。单位为万张,可选范围为1~9999999999。

    数据识别-存储识别量

    增值服务。开启数据识别后,指定需要扫描识别的OSS Bucket和SLS Project总容量。单位为TB,可选范围为1~9999999999。

    增强图片识别

    增值服务。选择是否开启增强图片识别功能,默认是开启

    增强图片识别量

    增值服务。设置每月预计需要扫描识别的图片数量(单位为万张)。

    图片脱敏

    增值服务。选择是否开启图片脱敏功能,默认是开启

    图片脱敏数

    增值服务。设置每月预计需要脱敏的图片张数(单位为万张)。

    购买图片脱敏数后,会同步赠送相同数量的增强图片识别量

    图片脱敏服务需要先进行图片识别,如果赠送的增强图片识别量不足,可同时开启增强图片识别,购买足够的增强图片识别量

    列加密

    增值服务。选择是否开启列加密服务,默认开启

    列加密数量

    增值服务。设置每月预计加密的列数。购买步长为5个。

    日志存储

    增值服务。选择是否开启日志存储功能。版本选择为企业版仅采购增值服务时,支持开启该功能,基础版不支持。

    数据安全中心每月默认为每个数据库实例提供200 GB日志存储空间,为每TB的OSS防护容量提供50 GB日志存储空间。

    • 企业版

      • 数据库实例数=基础服务的数据库防护实例数

      • OSS防护量=基础服务的存储防护容量+增值模块检测响应-OSS防护量

    • 仅采购增值服务

      • 数据库实例数=增值模块数据审计-数据库实例数

      • OSS防护量=增值模块检测响应-OSS防护量+增值模块数据审计-OSS防护量

    如果每月默认提供的日志存储空间无法满足业务需求,您可以在此处开启日志存储并购买日志存储量。如果业务日志容量超出日志存储量,则停止存储防护资产的新日志。

    日志存储量

    增值服务。开启日志存储后,指定需要的日志存储容量。可选范围1 TB~500 TB。

    警告

    您需要选择足够的日志存储量。如果数据库访问日志量突然增加或者已购买的存储量不足,会导致日志丢失。

    购买时长

    选择购买时长,推荐您选择到期自动续费,避免因续费不及时影响您的业务

    说明
    • 根据您购买的DSC服务版本不同,其支持的购买时长不同。

    • 选中到期自动续费后,在您购买的DSC到期当天,会自动续费。

  3. 单击立即购买并完成支付。