データガバナンス

マルチリージョンの取り込みとデータ常駐

セットアップ時にホーム AWS リージョンを選択して、セキュリティの検出結果、データベース パーティション、監査ログがローカルの管轄区域内に留まるようにします。

設計上のローカルストレージ

BlackShield で組織を設定するときは、データを保存する AWS リージョンを選択します。発見されたインベントリ、コードの脆弱性記録、監査ログは、その地理的境界内でホストされる専用のデータベース パーティションに書き込まれます。当社は、セキュリティに関する調査結果を国境を越えて複製したり移動したりすることはありません。

スキャナーが地域のエンドポイントにルーティングする方法

ワークスペースに対して発行されたすべての API キーには、地域のプレフィックスが含まれています (たとえば、 bks_euc1_... フランクフルトの場合)。すべての公式 BlackShield スキャナ クライアント (パイプライン、クラウド、Kubernetes、VM/ホスト、ネットワーク センサー、セキュリティ エージェント) と BlackShield SDK はこのプレフィックスを検査し、トラフィックを次の宛先に自動的に転送します。

https://<region>.api.blackshield.chaplau.com

ルーティングは自動であるため、CI/CD パイプラインと Kubernetes ポッドは、手動の URL 構成やカスタム プロキシを必要とせずに、最も近いローカル エンドポイントにデータを直接送信します。

GDPR, NIS2

Europe (Frankfurt & Dublin)

eu-central-1 / eu-west-1

Data remains within the European Union for strict residency and transfer compliance.

HIPAA Security Rule alignment

North America (Virginia, Ohio & Oregon)

us-east-1 / us-east-2 / us-west-2

High-throughput endpoints located next to major US cloud regions.

PIPEDA, Canadian public sector

Canada (Central)

ca-central-1

Guaranteed domestic storage on Canadian soil.

APRA CPS 234, Japanese Privacy Act

Asia Pacific (Sydney & Tokyo)

ap-southeast-2 / ap-northeast-1

Sub-20ms RTT for Asia-Pacific pipelines with zero cross-ocean data egress.

地域別追加料金なし

多くのエンタープライズ セキュリティ ベンダーは、ヨーロッパまたはアジア太平洋地域のホスティングに対してプレミアム料金を請求したり、より高い価格帯を要求したりしています。 BlackShield は、アイドル時にゼロにスケールするオンデマンドのサーバーレス アーキテクチャを使用しています。アイドル状態のサーバーをセカンダリ リージョンで実行し続ける必要がないため、17 のデフォルトの AWS 商用リージョンすべてに完全なデータ常駐を追加費用なしで提供します。

マルチリージョンの取り込みとデータ常駐