Gobernanza de datos

Ingestión y residencia de datos en varias regiones

Elija su región local de AWS durante la configuración para garantizar que sus hallazgos de seguridad, particiones de bases de datos y registros de auditoría permanezcan dentro de su jurisdicción local.

Almacenamiento local por diseño

Cuando configura su organización en BlackShield, elige la región de AWS donde desea almacenar sus datos. Sus inventarios de hallazgos, registros de vulnerabilidad de código y registros de auditoría se escriben en una partición de base de datos dedicada alojada dentro de ese límite geográfico. No replicamos ni trasladamos sus hallazgos de seguridad a través de fronteras internacionales.

Cómo se dirigen los escáneres a su punto final regional

Cada clave API emitida para su espacio de trabajo incluye un prefijo regional (por ejemplo, bks_euc1_... para Francfort). Todos los clientes oficiales del escáner BlackShield (Pipeline, Cloud, Kubernetes, VM/Host, Network Sensor y Security Agent) y el SDK de BlackShield inspeccionan este prefijo y dirigen automáticamente el tráfico a:

https://<region>.api.blackshield.chaplau.com

Debido a que el enrutamiento es automático, sus canalizaciones de CI/CD y pods de Kubernetes envían datos directamente al punto final local más cercano sin necesidad de configuración manual de URL ni servidores proxy personalizados.

GDPR, NIS2

Europe (Frankfurt & Dublin)

eu-central-1 / eu-west-1

Data remains within the European Union for strict residency and transfer compliance.

HIPAA Security Rule alignment

North America (Virginia, Ohio & Oregon)

us-east-1 / us-east-2 / us-west-2

High-throughput endpoints located next to major US cloud regions.

PIPEDA, Canadian public sector

Canada (Central)

ca-central-1

Guaranteed domestic storage on Canadian soil.

APRA CPS 234, Japanese Privacy Act

Asia Pacific (Sydney & Tokyo)

ap-southeast-2 / ap-northeast-1

Sub-20ms RTT for Asia-Pacific pipelines with zero cross-ocean data egress.

Sin recargos regionales

Muchos proveedores de seguridad empresarial cobran una prima o exigen niveles de precios más altos para el alojamiento en Europa o Asia-Pacífico. BlackShield utiliza una arquitectura sin servidor bajo demanda que escala a cero cuando está inactivo. Como no tenemos que mantener servidores inactivos ejecutándose en regiones secundarias, proporcionamos residencia de datos completa en las 17 regiones comerciales predeterminadas de AWS sin costo adicional.

Ingestión y residencia de datos en varias regiones