Gouvernance des données

Ingestion multirégionale et résidence des données

Choisissez votre région AWS d'origine lors de la configuration pour garantir que vos résultats de sécurité, vos partitions de base de données et vos journaux d'audit restent dans votre juridiction locale.

Stockage local par conception

Lorsque vous configurez votre organisation dans BlackShield, vous choisissez la région AWS dans laquelle vous souhaitez stocker vos données. Vos inventaires de résultats, vos enregistrements de vulnérabilités de code et vos journaux d'audit sont écrits sur une partition de base de données dédiée hébergée à l'intérieur de cette limite géographique. Nous ne reproduisons ni ne transférons vos résultats de sécurité au-delà des frontières internationales.

Comment les scanners sont acheminés vers votre point de terminaison régional

Chaque clé API émise pour votre espace de travail inclut un préfixe régional (par exemple, bks_euc1_... pour Francfort). Tous les clients officiels du scanner BlackShield (Pipeline, Cloud, Kubernetes, VM/Host, Network Sensor et Security Agent) et le SDK BlackShield inspectent ce préfixe et dirigent automatiquement le trafic vers :

https://<region>.api.blackshield.chaplau.com

Le routage étant automatique, vos pipelines CI/CD et vos pods Kubernetes envoient des données directement au point de terminaison local le plus proche sans avoir besoin de configuration manuelle d'URL ou de proxys personnalisés.

GDPR, NIS2

Europe (Frankfurt & Dublin)

eu-central-1 / eu-west-1

Data remains within the European Union for strict residency and transfer compliance.

HIPAA Security Rule alignment

North America (Virginia, Ohio & Oregon)

us-east-1 / us-east-2 / us-west-2

High-throughput endpoints located next to major US cloud regions.

PIPEDA, Canadian public sector

Canada (Central)

ca-central-1

Guaranteed domestic storage on Canadian soil.

APRA CPS 234, Japanese Privacy Act

Asia Pacific (Sydney & Tokyo)

ap-southeast-2 / ap-northeast-1

Sub-20ms RTT for Asia-Pacific pipelines with zero cross-ocean data egress.

Pas de suppléments régionaux

De nombreux fournisseurs de sécurité d'entreprise facturent un supplément ou exigent des niveaux de tarification plus élevés pour l'hébergement en Europe ou en Asie-Pacifique. BlackShield utilise une architecture sans serveur à la demande qui évolue jusqu'à zéro en cas d'inactivité. Étant donné que nous n'avons pas besoin de maintenir des serveurs inactifs dans des régions secondaires, nous fournissons une résidence complète des données dans les 17 régions commerciales AWS par défaut, sans frais supplémentaires.

Ingestion multirégionale et résidence des données