Как работает локализация хранения данных

01.

Храните регулируемые данные с InCountry

Как и в случае соответствия PCI, ваше приложение продолжает работать так же, как всегда с собственным хранилищем данных. InCountry дополняет существующее хранилище данных, добавляя дополнительное хранилище данных для регулируемых данных.

02.

InCountry хранит ваши записи в двух центрах обработки данных высшего уровня для каждой страны.

InCountry использует принцип базы данных, называемый двухфазной фиксацией, чтобы обеспечить синхронизацию ваших данных между двумя отдельными центрами обработки данных для каждой страны.

03.

InCountry SDK направляет данные в наши хранилища данных внутри страны и обратно

Ваше приложение использует InCountry SDK для хранения и извлечения записей в определенных странах, используя их буквенный код страны ISO 2.

04.

InCountry SDK позволяет вашему приложению безопасно общаться

Ваше приложение подключается к InCountry с использованием TLS 1.2 и отзываемого ключа API.

05.

InCountry SDK использует два разных типа шифрования мирового класса для хранения ваших данных

InCountry SDK шифрует каждое из доступных для поиска полей записи с помощью хэша. Полная запись зашифрована с использованием симметричного ключа с AES-256. Ваше приложение полностью контролирует ключи шифрования, а InCountry SDK совместим с системами управления ключами.

06.

InCountry SDK извлекает записи, используя хешированные ключи

InCountry SDK находит запись, используя хешированную версию полей поиска, и возвращает полную запись для расшифровки вашего приложения.

07.

InCountry SDK использует шифрование, а не токенизацию

Токенизация полезна для хранения такой информации, как номера кредитных карт, которые имеют фиксированную длину, и в тех случаях, когда токен может уместиться в пространстве исходных данных. С помощью токенизации у поставщика есть полная видимость ваших данных. Шифрование полезно для безопасного хранения произвольных объемов информации, таких как данные здравоохранения и записи транзакций. С помощью шифрования вы можете сохранить свои ключи шифрования, и поставщик не сможет видеть ваши данные.

08.

InCountry Border хранит данные в пределах границ страны без изменения кодировки

InCountry Border — это прокси-слой, работающий в точках присутствия InCountry. Ваше глобальное веб-приложение может маршрутизировать вызовы веб-службы между браузером пользователя и веб-приложением через прокси-сервер InCountry. InCountry Border использует наложение домена для аутентификации пользователей и автоматически удаляет и шифрует указанные поля с помощью PII, а затем повторно вставляет поля при последующих вызовах веб-службы.

InCountry Border — это прокси-слой, работающий в точках присутствия InCountry. Ваше глобальное веб-приложение может маршрутизировать вызовы веб-службы между браузером пользователя и веб-приложением через прокси-сервер InCountry. InCountry Border использует наложение домена для аутентификации пользователей и автоматически удаляет и шифрует указанные поля с помощью PII, а затем повторно вставляет поля при последующих вызовах веб-службы.

09.

InCountry MSP предлагает выделенные и изолированные базы данных

Полностью изолированные базы данных с пользовательскими таблицами

Предложение провайдера управляемых услуг
Полностью изолированный и выделенный API и база данных в каждом PoP
Настройки шифрования на уровне поля

Полностью изолированные базы данных с пользовательскими таблицами

Предложение провайдера управляемых услуг
Полностью изолированный и выделенный API и база данных в каждом PoP
Настройки шифрования на уровне поля

10.

InCountry REST API интегрируется непосредственно с вашим приложением.

REST API — это простое в настройке решение, которое сопоставляется с существующими микросервисами REST и интегрируется непосредственно с серверами приложений. При чтении или записи полезных данных нерегулируемых данных приложение будет использовать существующие вызовы функций для обмена данными с нерегулируемым хранилищем данных, размещенным в оффшорном центре обработки данных.