数据清除规则

场景

数据清除说明

欠费-数据保留期内

保留期内保留所有的服务授权信息、配置策略和按量付费业务数据。

欠费-超数据保留期后

• 立即清除以下授权信息：

  • 容器防护-镜像安全扫描。

  • 容器防护-CI/CD 接入设置。

• 立即清除 Agentic SOC 如下数据：

  重要

  若欠费数据保留期大于 15 天， Agentic SOC 将不再等待数据保留期结束，而是在欠费的第 15 日后立即启动数据清除。

  • 安全告警：除云工作负载保护平台(CWPP)下的告警以外的所有告警信息。

  • 安全事件处置：由 Agentic SOC 预定义规则和自定义规则生成的事件信息（ Agentic SOC 安全事件）。

    说明

    云工作负载保护平台(CWPP)下的告警生成的安全事件（ CWPP 安全事件）将保留。

  • 响应编排：自定义剧本、自定义响应规则。

  • 日志管理：标准化接入和云安全中心的日志。

  • 规则管理：自定义规则。

  • 接入中心：自定义标准化接入规则、自定义数据源、自定义观察列表、自定义接入策略等。

• Agentic SOC-处置中心：处置策略与处置任务数据，将在其失效满 90 天后被系统自动清除，不受欠费及关闭服务影响。

• 云安全态势管理：

  • 云产品配置检查：

    • 关闭后不删除检查结果数据。

    • 周期性扫描策略、加白策略及自定义检查项不做删除。

  • 系统基线：

    • 基线检查结果不支持前端查看。后台数据将保留 30 天，期满后自动删除。

      说明

      若包年包月服务（高级版、企业版或旗舰版）未到期且未退订，对应版本的检查项结果将持续保留。待服务到期或退订后，数据将在后台保留30天后，自动删除。

    • 扫描策略立即删除，加白策略不删除。

主动关闭服务

强制关闭服务

场景

数据清除说明

到期-7 天内

保留所有功能的服务授权信息、配置策略和业务数据。

到期-7 天后

• 立即清除以下授权信息：

  • 容器防护-镜像安全扫描。

  • 容器防护-CI/CD 接入设置。

• 日志分析：立即清除云安全中心在日志服务 SLS 创建的 Project （名称为 sas-log-阿里云账号 ID-地域 ID ）下的 Logstore （名称为 sas-log ）数据。

• 主机防护-防勒索：立即清除所有备份策略以及备份数据。

• 云安全态势管理：

  • 云产品配置检查：

    • 仅保留免费检查项的结果，付费检查项的结果立即删除。

    • 周期性扫描策略、加白策略及自定义检查项不做删除。

  • 系统基线：

    • 基线检查结果不支持前端查看。后台数据将保留 30 天，期满后自动删除。

    • 扫描策略立即删除，加白策略不删除。

主动退订

强制退订

退订/到期-15 天后

• 立即清除 Agentic SOC 如下数据：

  • 安全告警：除云工作负载保护平台(CWPP)下的告警以外的所有告警信息。

  • 安全事件处置：由 Agentic SOC 预定义规则和自定义规则生成的事件信息（ Agentic SOC 安全事件）。

    说明

    云工作负载保护平台(CWPP)下的告警生成的安全事件（ CWPP 安全事件）将保留。

  • 响应编排：自定义剧本、自定义响应规则。

  • 日志管理：标准化接入和云安全中心的日志。

  • 规则管理：自定义规则。

  • 接入中心：自定义标准化接入规则、自定义数据源、自定义观察列表、自定义接入策略等。

• Agentic SOC-处置中心：处置策略与处置任务，将在其失效满 90 天后被系统自动清除，不受退订影响。