阿里云数据安全中心DSC(Data Security Center)为您提供以数据为中心视角的安全风险治理能力,包括数据梳理、数据脱敏、数据风险审计、告警等。本文介绍如何购买DSC服务。
支持的地域和数据库类型
购买数据安全中心前,您需要先确认对应数据库的地域和类型在支持范围内。
操作步骤
访问数据安全中心购买页,并登录您的阿里云账号。
选择您需要购买的配置。
您可以参考以下表格选择您需要的配置。
重要DSC不支持重复开通版本服务,即当您购买某版本后,不能再次购买其他任何版本。您只能升级当前版本的配置,且升级后的版本默认为企业版。您可以在控制台工作台页面,单击升级,完成配置。
购买企业版时,对于数据库管理和存储数据管理,您需要至少开启一项来购买对应防护量。
参数
说明
版本
选择需要购买的DSC服务版本。支持选择以下版本:
企业版:满足等保2.0关于数据审计与个人信息保护的要求,支持对云原生的数据类型(包括RDS、OSS、MaxCompute、ADB、OTS、OceanBase等)进行全面的安全审计,识别其中保存的敏感信息并进行分类分级,并支持数据泄露告警,数据脱敏和数据水印溯源功能。在控制台一键开通即可完成部署,实现核心数据资产无侵入式平滑接入。
仅采购增值服务:数据检测响应和日志存储需要作为增值服务购买对应资源规格。
仅采购数据检测响应增值服务,会默认提供数据洞察和数据审计服务1个月。超过该有效期后,后续继续使用数据洞察和数据审计服务,需要将DSC实例升级到企业版。
数据库管理
基础服务。在企业版下,选择是否开启数据库管理功能。支持:
开启:表示您可以通过DSC管理数据库、保护数据库。
关闭:表示您购买的DSC不支持数据库管理能力。
实例数量
基础服务。在企业版下,指定最多可防护的数据库资产实例数量。可选范围为1~2000,单位为个。
说明只有开启数据库管理后,才可以选择数据库防护实例数。
存储数据管理
基础服务。在企业版下,选择是否开启存储数据管理功能。支持:
开启:表示您可以通过DSC保护您的存储数据。
关闭:表示您购买的DSC不支持存储数据管理能力。
存储数据包括OSS Bucket和SLS Project的存储数据。
存储防护容量
基础服务。在企业版下,指定需要DSC防护的OSS和SLS数据总容量。单位为GB,购买步长为1000 GB,可选范围:1,000~10,000,000 GB。
DSC中授权的SLS只支持使用数据识别服务。企业版中SLS授权防护容量按0.5倍计算抵扣。例如:您的SLS授权防护容量为1000 GB,则购买企业版的存储防护容量时,规划购买的SLS防护容量只需500 GB。基础版中SLS授权防护容量依旧按
1:1
计算抵扣,按需购买即可。检测响应
增值服务。选择是否开启OSS、RDS和PolarDB的数据威胁检测与响应功能,默认是开启。
开启后,DSC默认每月免费提供1 TB的OSS防护量,1个数据库实例数。
检测响应-OSS防护量
增值服务。开启检测响应后,指定需要检测响应防护的OSS数据容量。可选范围为1 TB~9999999999 TB。
检测响应-数据库实例数
增值服务。开启检测响应后,指定需要检测响应防护的数据库实例数量。可选范围为1~999999999个。
列加密
增值服务。选择是否开启列加密服务,默认开启。
列加密数量
增值服务。设置每月预计加密的列数。购买步长为5个。
日志存储
增值服务。选择是否开启日志存储功能。
数据安全中心每月默认为每个数据库实例提供200 GB日志存储空间,为每TB的OSS防护容量提供50 GB日志存储空间。
企业版:
数据库实例数=基础服务的实例数量+增值模块的检测响应-数据库实例数
OSS防护量=基础服务的存储防护容量+增值模块的检测响应-OSS防护量
仅采购增值服务
数据库实例数=检测响应-数据库实例数
OSS防护量=检测响应-OSS防护量
如果每月默认提供的日志存储空间无法满足业务需求,您可以在此处开启日志存储并购买日志存储量。如果业务日志容量超出日志存储量,则停止存储防护资产的新日志。
日志存储量
增值服务。开启日志存储后,指定需要的日志存储容量。可选范围1 TB~500 TB。
警告您需要选择足够的日志存储量。如果数据库访问日志量突然增加或者已购买的存储量不足,会导致日志丢失。
购买时长
选择购买时长。
单击立即购买并完成支付。