fbpx

Как это работает

Глобальная инфраструктура InCountry надежно управляет вашими регулируемыми данными.

ХРАНИТЕ РЕГУЛИРУЕМЫЕ ДАННЫЕ С INCOUNTRY

Как и в случае соответствия стандарту PCI, ваше приложение продолжает работать, как и всегда, со своим собственным хранилищем данных. InCountry расширяет существующее хранилище данных, добавляя дополнительное хранилище данных для регулируемых данных.

InCountry хранит ваши записи в двух высших информационных центрах для каждой страны.

InCountry использует принцип базы данных, называемый двухфазной фиксацией, чтобы обеспечить синхронизацию ваших данных в двух отдельных центрах обработки данных для каждой страны.

INCOUNTRY SDK НАПРАВЛЯЕТ ДАННЫЕ В НАШИ ЗАГОРОДНЫЕ ХРАНИЛИЩА

Ваше приложение использует InCountry SDK для хранения и извлечения записей в определенных странах, используя их двухбуквенный код страны ISO.

SDK INCOUNTRY ПОЗВОЛЯЕТ ВАШЕМУ ПРИЛОЖЕНИЮ БЕЗОПАСНУЮ СВЯЗЬ

Ваше приложение подключается к InCountry с помощью TLS 1.2 и отзываемого ключа API.

В SDK INCOUNTRY ИСПОЛЬЗУЕТСЯ ДВА РАЗНЫХ ТИПА ШИФРОВАНИЯ МИРОВОГО УРОВНЯ ДЛЯ ХРАНЕНИЯ ВАШИХ ДАННЫХ.

InCountry SDK шифрует каждое доступное для поиска поле записи с помощью хэша. Полная запись зашифрована с использованием симметричного ключа AES-256. Ваше приложение полностью контролирует ключи шифрования, а InCountry SDK совместим с системами управления ключами.

SDK INCOUNTRY возвращает записи, используя хешированные ключи

InCountry SDK находит запись, используя хешированную версию полей поиска, и возвращает полную запись, которую ваше приложение расшифровывает.

В SDK INCOUNTRY ИСПОЛЬЗУЕТСЯ ШИФРОВАНИЕ, А НЕ ТОКЕНИЗАЦИЯ.

Токенизация полезна для хранения такой информации, как номера кредитных карт, которые имеют фиксированную длину, а также в случаях использования, когда токен может уместиться в пространстве исходных данных. Благодаря токенизации поставщик может полностью контролировать ваши данные. Шифрование полезно для безопасного хранения произвольных объемов информации, например медицинских данных. Используя шифрование, вы можете сохранить свои ключи шифрования, и поставщик не может видеть ваши данные.

INCOUNTRY BORDER ХРАНИТ ДАННЫЕ В ГРАНИЦАХ СТРАНЫ БЕЗ ИЗМЕНЕНИЯ КОДИРОВКИ

InCountry Border - это прокси-уровень, работающий в точках присутствия InCountry. Ваше глобальное веб-приложение может маршрутизировать вызовы веб-служб между браузером пользователя и веб-приложением через прокси-сервер InCountry. InCountry Border использует наложение домена для аутентификации пользователей и автоматически удаляет и шифрует указанные поля с PII, а затем повторно вставляет поля при последующих вызовах веб-службы.

INCOUNTRY SINGLE-TENANT ПРЕДЛАГАЕТ ВЫДЕЛЕННЫЕ И ИЗОЛИРОВАННЫЕ БАЗЫ ДАННЫХ

Полностью изолированные базы данных с настраиваемыми таблицами
  • Предложение поставщика управляемых услуг
  • Полностью изолированный и выделенный API и база данных в каждом PoP
  • Настройки шифрования на уровне поля

INCOUNTRY REST API НАПРЯМУЮ ИНТЕГРИРУЕТСЯ С ВАШИМ ПРИЛОЖЕНИЕМ

REST API - это простое в настройке решение, которое сопоставляется с существующими микросервисами REST и интегрируется непосредственно с серверами приложений. При чтении или записи полезной нагрузки нерегулируемых данных приложение будет использовать существующие вызовы функций для обмена данными с хранилищем нерегулируемых данных, размещенным в оффшорном центре обработки данных.

ИНТЕГРАЦИЯ INCOUNTRY SAAS "ПОД КЛЮЧ" ХРАНИТ, ОБРАБАТЫВАЕТ И КОНТРОЛИРУЕТ ДОСТУПЫ ВНУТРИ СТРАНЫ

Интеграция InCountry с SaaS поддерживает Salesforce, Mambu, Twilio, Segment и другие.