Daten-Governance

Aufnahme und Datenresidenz in mehreren Regionen

Wählen Sie während der Einrichtung Ihre AWS-Heimregion aus, um sicherzustellen, dass Ihre Sicherheitsergebnisse, Datenbankpartitionen und Prüfprotokolle innerhalb Ihres lokalen Zuständigkeitsbereichs bleiben.

Lokaler Speicher durch Design

Wenn Sie Ihre Organisation in BlackShield einrichten, wählen Sie die AWS-Region aus, in der Ihre Daten gespeichert werden sollen. Ihre Befundinventare, Code-Schwachstellendatensätze und Prüfprotokolle werden in eine dedizierte Datenbankpartition geschrieben, die innerhalb dieser geografischen Grenze gehostet wird. Wir replizieren oder verschieben Ihre Sicherheitsergebnisse nicht über internationale Grenzen hinweg.

So gelangen Scanner zu Ihrem regionalen Endpunkt

Jeder für Ihren Arbeitsbereich ausgegebene API-Schlüssel enthält ein regionales Präfix (z. B. bks_euc1_... für Frankfurt). Alle offiziellen BlackShield-Scanner-Clients (Pipeline, Cloud, Kubernetes, VM/Host, Network Sensor und Security Agent) und das BlackShield SDK prüfen dieses Präfix und leiten den Datenverkehr automatisch an:

https://<region>.api.blackshield.chaplau.com

Da das Routing automatisch erfolgt, senden Ihre CI/CD-Pipelines und Kubernetes-Pods Daten direkt an den nächstgelegenen lokalen Endpunkt, ohne dass eine manuelle URL-Konfiguration oder benutzerdefinierte Proxys erforderlich sind.

GDPR, NIS2

Europe (Frankfurt & Dublin)

eu-central-1 / eu-west-1

Data remains within the European Union for strict residency and transfer compliance.

HIPAA Security Rule alignment

North America (Virginia, Ohio & Oregon)

us-east-1 / us-east-2 / us-west-2

High-throughput endpoints located next to major US cloud regions.

PIPEDA, Canadian public sector

Canada (Central)

ca-central-1

Guaranteed domestic storage on Canadian soil.

APRA CPS 234, Japanese Privacy Act

Asia Pacific (Sydney & Tokyo)

ap-southeast-2 / ap-northeast-1

Sub-20ms RTT for Asia-Pacific pipelines with zero cross-ocean data egress.

Keine regionalen Zuschläge

Viele Anbieter von Unternehmenssicherheit verlangen einen Aufpreis oder verlangen höhere Preisstufen für Hosting in Europa oder im asiatisch-pazifischen Raum. BlackShield verwendet eine serverlose On-Demand-Architektur, die im Leerlauf auf Null skaliert. Da wir keine inaktiven Server in sekundären Regionen laufen lassen müssen, bieten wir ohne zusätzliche Kosten die vollständige Datenresidenz in allen 17 standardmäßigen kommerziellen AWS-Regionen.

Aufnahme und Datenresidenz in mehreren Regionen