Governança de Dados

Ingestão multirregional e residência de dados

Escolha sua região inicial da AWS durante a configuração para garantir que suas descobertas de segurança, partições de banco de dados e registros de auditoria permaneçam dentro de sua jurisdição local.

Armazenamento local por design

Ao configurar sua organização no BlackShield, você escolhe a região da AWS onde deseja que seus dados sejam armazenados. Seus inventários de descoberta, registros de vulnerabilidade de código e logs de auditoria são gravados em uma partição de banco de dados dedicada hospedada dentro desse limite geográfico. Não replicamos nem transferimos suas descobertas de segurança através das fronteiras internacionais.

Como os scanners direcionam para seu endpoint regional

Cada chave de API emitida para seu workspace inclui um prefixo regional (por exemplo, bks_euc1_... para Frankfurt). Todos os clientes oficiais do scanner BlackShield (Pipeline, Cloud, Kubernetes, VM/Host, Network Sensor e Security Agent) e o BlackShield SDK inspecionam esse prefixo e direcionam automaticamente o tráfego para:

https://<region>.api.blackshield.chaplau.com

Como o roteamento é automático, seus pipelines de CI/CD e pods do Kubernetes enviam dados diretamente para o endpoint local mais próximo, sem precisar de configuração manual de URL ou proxies personalizados.

GDPR, NIS2

Europe (Frankfurt & Dublin)

eu-central-1 / eu-west-1

Data remains within the European Union for strict residency and transfer compliance.

HIPAA Security Rule alignment

North America (Virginia, Ohio & Oregon)

us-east-1 / us-east-2 / us-west-2

High-throughput endpoints located next to major US cloud regions.

PIPEDA, Canadian public sector

Canada (Central)

ca-central-1

Guaranteed domestic storage on Canadian soil.

APRA CPS 234, Japanese Privacy Act

Asia Pacific (Sydney & Tokyo)

ap-southeast-2 / ap-northeast-1

Sub-20ms RTT for Asia-Pacific pipelines with zero cross-ocean data egress.

Sem sobretaxas regionais

Muitos fornecedores de segurança empresarial cobram um valor premium ou exigem níveis de preços mais elevados para hospedagem na Europa ou Ásia-Pacífico. O BlackShield usa uma arquitetura sem servidor sob demanda que pode ser reduzida a zero quando ociosa. Como não precisamos manter servidores ociosos em execução em regiões secundárias, oferecemos residência total de dados em todas as 17 regiões comerciais padrão da AWS, sem custo adicional.

Ingestão multirregional e residência de dados