数据治理

多区域摄取和数据驻留

在设置过程中选择您的主 AWS 区域,以确保您的安全结果、数据库分区和审核日志位于您当地的管辖范围内。

本地存储设计

当您在 BlackShield 中设置组织时,您可以选择要存储数据的 AWS 区域。您的发现清单、代码漏洞记录和审核日志将写入该地理边界内托管的专用数据库分区。我们不会跨越国际边界复制或转移您的安全调查结果。

扫描仪如何路由到您的区域端点

为您的工作区颁发的每个 API 密钥都包含区域前缀(例如, bks_euc1_... 法兰克福)。所有官方 BlackShield 扫描仪客户端(管道、云、Kubernetes、VM/主机、网络传感器和安全代理)和 BlackShield SDK 都会检查此前缀并自动将流量定向到:

https://<region>.api.blackshield.chaplau.com

由于路由是自动的,因此您的 CI/CD 管道和 Kubernetes Pod 会直接将数据发送到最近的本地端点,而无需手动 URL 配置或自定义代理。

GDPR, NIS2

Europe (Frankfurt & Dublin)

eu-central-1 / eu-west-1

Data remains within the European Union for strict residency and transfer compliance.

HIPAA Security Rule alignment

North America (Virginia, Ohio & Oregon)

us-east-1 / us-east-2 / us-west-2

High-throughput endpoints located next to major US cloud regions.

PIPEDA, Canadian public sector

Canada (Central)

ca-central-1

Guaranteed domestic storage on Canadian soil.

APRA CPS 234, Japanese Privacy Act

Asia Pacific (Sydney & Tokyo)

ap-southeast-2 / ap-northeast-1

Sub-20ms RTT for Asia-Pacific pipelines with zero cross-ocean data egress.

无地区附加费

许多企业安全供应商对欧洲或亚太地区的托管收取溢价或要求更高的定价等级。 BlackShield 使用按需无服务器架构,空闲时可扩展到零。由于我们不必让空闲服务器在次要区域中保持运行,因此我们在所有 17 个默认 AWS 商业区域中提供完整的数据驻留,无需额外费用。

多区域摄取和数据驻留