Как это работает

Как и в случае соответствия PCI, ваше приложение продолжает работать так же, как всегда с собственным хранилищем данных. InCountry дополняет существующее хранилище данных, добавляя дополнительное хранилище данных для регулируемых данных.

InCountry использует принцип базы данных, называемый двухфазной фиксацией, чтобы обеспечить синхронизацию ваших данных между двумя отдельными центрами обработки данных для каждой страны.

Ваше приложение использует InCountry SDK для хранения и извлечения записей в определенных странах, используя их буквенный код страны ISO 2.

Ваше приложение подключается к InCountry с использованием TLS 1.2 и отзываемого ключа API.

InCountry SDK шифрует каждое из доступных для поиска полей записи с помощью хэша. Полная запись зашифрована с использованием симметричного ключа с AES-256. Ваше приложение полностью контролирует ключи шифрования, а InCountry SDK совместим с системами управления ключами.

InCountry SDK находит запись, используя хешированную версию полей поиска, и возвращает полную запись для расшифровки вашего приложения.

Токенизация полезна для хранения такой информации, как номера кредитных карт, которые имеют фиксированную длину, и в тех случаях, когда токен может уместиться в пространстве исходных данных. С помощью токенизации у поставщика есть полная видимость ваших данных. Шифрование полезно для безопасного хранения произвольных объемов информации, таких как данные здравоохранения и записи транзакций. С помощью шифрования вы можете сохранить свои ключи шифрования, и поставщик не сможет видеть ваши данные.

InCountry Border — это прокси-слой, работающий в точках присутствия InCountry. Ваше глобальное веб-приложение может маршрутизировать вызовы веб-службы между браузером пользователя и веб-приложением через прокси-сервер InCountry. InCountry Border использует наложение домена для аутентификации пользователей и автоматически удаляет и шифрует указанные поля с помощью PII, а затем повторно вставляет поля при последующих вызовах веб-службы.

Полностью изолированные базы данных с пользовательскими таблицами

• Предложение провайдера управляемых услуг
• Полностью изолированный и выделенный API и база данных в каждом PoP
• Настройки шифрования на уровне поля