डेटा गवर्नेंस

बहु-क्षेत्रीय अंतर्ग्रहण और डेटा रेजीडेंसी

यह सुनिश्चित करने के लिए कि आपके सुरक्षा निष्कर्ष, डेटाबेस विभाजन और ऑडिट लॉग आपके स्थानीय अधिकार क्षेत्र में रहें, सेटअप के दौरान अपना घरेलू AWS क्षेत्र चुनें।

डिज़ाइन द्वारा स्थानीय भंडारण

जब आप ब्लैकशील्ड में अपना संगठन स्थापित करते हैं, तो आप AWS क्षेत्र चुनते हैं जहां आप अपना डेटा संग्रहीत करना चाहते हैं। आपकी खोज सूची, कोड भेद्यता रिकॉर्ड और ऑडिट लॉग उस भौगोलिक सीमा के अंदर होस्ट किए गए एक समर्पित डेटाबेस विभाजन पर लिखे गए हैं। हम आपके सुरक्षा निष्कर्षों को अंतरराष्ट्रीय सीमाओं के पार दोहराते या स्थानांतरित नहीं करते हैं।

स्कैनर्स आपके क्षेत्रीय समापन बिंदु तक कैसे पहुंचते हैं

आपके कार्यक्षेत्र के लिए जारी की गई प्रत्येक एपीआई कुंजी में एक क्षेत्रीय उपसर्ग शामिल होता है (उदाहरण के लिए, bks_euc1_... फ्रैंकफर्ट के लिए)। सभी आधिकारिक ब्लैकशील्ड स्कैनर क्लाइंट (पाइपलाइन, क्लाउड, कुबेरनेट्स, वीएम/होस्ट, नेटवर्क सेंसर और सुरक्षा एजेंट) और ब्लैकशील्ड एसडीके इस उपसर्ग का निरीक्षण करते हैं और स्वचालित रूप से ट्रैफ़िक को यहां निर्देशित करते हैं:

https://<region>.api.blackshield.chaplau.com

क्योंकि रूटिंग स्वचालित है, आपकी सीआई/सीडी पाइपलाइन और कुबेरनेट्स पॉड मैन्युअल यूआरएल कॉन्फ़िगरेशन या कस्टम प्रॉक्सी की आवश्यकता के बिना डेटा को सीधे निकटतम स्थानीय एंडपॉइंट पर भेजते हैं।

GDPR, NIS2

Europe (Frankfurt & Dublin)

eu-central-1 / eu-west-1

Data remains within the European Union for strict residency and transfer compliance.

HIPAA Security Rule alignment

North America (Virginia, Ohio & Oregon)

us-east-1 / us-east-2 / us-west-2

High-throughput endpoints located next to major US cloud regions.

PIPEDA, Canadian public sector

Canada (Central)

ca-central-1

Guaranteed domestic storage on Canadian soil.

APRA CPS 234, Japanese Privacy Act

Asia Pacific (Sydney & Tokyo)

ap-southeast-2 / ap-northeast-1

Sub-20ms RTT for Asia-Pacific pipelines with zero cross-ocean data egress.

कोई क्षेत्रीय अधिभार नहीं

कई उद्यम सुरक्षा विक्रेता यूरोपीय या एशिया-प्रशांत होस्टिंग के लिए प्रीमियम लेते हैं या उच्च मूल्य निर्धारण स्तरों की आवश्यकता होती है। ब्लैकशील्ड एक ऑन-डिमांड सर्वर रहित आर्किटेक्चर का उपयोग करता है जो निष्क्रिय होने पर शून्य हो जाता है। क्योंकि हमें द्वितीयक क्षेत्रों में निष्क्रिय सर्वर चालू रखने की ज़रूरत नहीं है, हम बिना किसी अतिरिक्त लागत के सभी 17 डिफ़ॉल्ट AWS वाणिज्यिक क्षेत्रों में पूर्ण डेटा रेजीडेंसी प्रदान करते हैं।

बहु-क्षेत्रीय अंतर्ग्रहण और डेटा रेजीडेंसी