Governance dei dati

Ingestione multiregione e residenza dei dati

Scegli la tua regione AWS di origine durante la configurazione per garantire che i risultati della sicurezza, le partizioni del database e i log di controllo rimangano all'interno della tua giurisdizione locale.

Archiviazione locale in base alla progettazione

Quando configuri la tua organizzazione in BlackShield, scegli la regione AWS in cui desideri archiviare i tuoi dati. Gli inventari dei risultati, i record delle vulnerabilità del codice e i log di controllo vengono scritti in una partizione di database dedicata ospitata all'interno di tale confine geografico. Non replichiamo né spostiamo i risultati della tua sicurezza oltre i confini internazionali.

In che modo gli scanner vengono instradati verso il tuo endpoint regionale

Ogni chiave API emessa per il tuo spazio di lavoro include un prefisso regionale (ad esempio, bks_euc1_... per Francoforte). Tutti i client ufficiali dello scanner BlackShield (Pipeline, Cloud, Kubernetes, VM/Host, Network Sensor e Security Agent) e BlackShield SDK controllano questo prefisso e indirizzano automaticamente il traffico a:

https://<region>.api.blackshield.chaplau.com

Poiché l'instradamento è automatico, le pipeline CI/CD e i pod Kubernetes inviano i dati direttamente all'endpoint locale più vicino senza bisogno della configurazione manuale dell'URL o di proxy personalizzati.

GDPR, NIS2

Europe (Frankfurt & Dublin)

eu-central-1 / eu-west-1

Data remains within the European Union for strict residency and transfer compliance.

HIPAA Security Rule alignment

North America (Virginia, Ohio & Oregon)

us-east-1 / us-east-2 / us-west-2

High-throughput endpoints located next to major US cloud regions.

PIPEDA, Canadian public sector

Canada (Central)

ca-central-1

Guaranteed domestic storage on Canadian soil.

APRA CPS 234, Japanese Privacy Act

Asia Pacific (Sydney & Tokyo)

ap-southeast-2 / ap-northeast-1

Sub-20ms RTT for Asia-Pacific pipelines with zero cross-ocean data egress.

Nessun sovrapprezzo regionale

Molti fornitori di sicurezza aziendale applicano un sovrapprezzo o richiedono livelli di prezzo più elevati per l'hosting europeo o dell'area Asia-Pacifico. BlackShield utilizza un'architettura serverless on-demand che scala fino a zero quando è inattivo. Poiché non dobbiamo mantenere i server inattivi nelle regioni secondarie, forniamo la residenza completa dei dati in tutte le 17 regioni commerciali AWS predefinite senza costi aggiuntivi.

Ingestione multiregione e residenza dei dati