Как это работает

Как и в случае соответствия стандарту PCI, ваше приложение продолжает работать, как и всегда, со своим собственным хранилищем данных. InCountry расширяет существующее хранилище данных, добавляя дополнительное хранилище данных для регулируемых данных.

InCountry использует принцип базы данных, называемый двухфазной фиксацией, чтобы обеспечить синхронизацию ваших данных в двух отдельных центрах обработки данных для каждой страны.

Ваше приложение использует InCountry SDK для хранения и извлечения записей в определенных странах, используя их двухбуквенный код страны ISO.

Ваше приложение подключается к InCountry с помощью TLS 1.2 и отзываемого ключа API.

InCountry SDK шифрует каждое доступное для поиска поле записи с помощью хэша. Полная запись зашифрована с использованием симметричного ключа AES-256. Ваше приложение полностью контролирует ключи шифрования, а InCountry SDK совместим с системами управления ключами.

InCountry SDK находит запись, используя хешированную версию полей поиска, и возвращает полную запись, которую ваше приложение расшифровывает.

Токенизация полезна для хранения такой информации, как номера кредитных карт, которые имеют фиксированную длину, а также в случаях использования, когда токен может уместиться в пространстве исходных данных. Благодаря токенизации поставщик может полностью контролировать ваши данные. Шифрование полезно для безопасного хранения произвольных объемов информации, например медицинских данных. Используя шифрование, вы можете сохранить свои ключи шифрования, и поставщик не может видеть ваши данные.

InCountry Border - это прокси-уровень, работающий в точках присутствия InCountry. Ваше глобальное веб-приложение может маршрутизировать вызовы веб-служб между браузером пользователя и веб-приложением через прокси-сервер InCountry. InCountry Border использует наложение домена для аутентификации пользователей и автоматически удаляет и шифрует указанные поля с PII, а затем повторно вставляет поля при последующих вызовах веб-службы.

Полностью изолированные базы данных с настраиваемыми таблицами

• Предложение поставщика управляемых услуг
• Полностью изолированный и выделенный API и база данных в каждом PoP
• Настройки шифрования на уровне поля

REST API - это простое в настройке решение, которое сопоставляется с существующими микросервисами REST и интегрируется непосредственно с серверами приложений. При чтении или записи полезной нагрузки нерегулируемых данных приложение будет использовать существующие вызовы функций для обмена данными с хранилищем нерегулируемых данных, размещенным в оффшорном центре обработки данных.

Интеграция InCountry с SaaS поддерживает Salesforce, Mambu, Twilio, Segment и другие.