Деректерді орналастыру
Сақтандырушының деректері оның өңірінде сақталады, ал басқа өңірден келген сұрауларға түйін қызмет көрсетпейді. Толық бақылау қажет болса, жүйе клиенттің инфрақұрылымына орнатылады және бұлтпен байланыссыз жұмыс істейді.
Сақтау өңірі
Әр сақтандырушының өз деректерін сақтау өңірі бар. Түйін басқа өңірдегі сақтандырушыға қызмет көрсетуден бас тартады.
Ортақ немесе бөлек база
Сақтандырушы ұйым бойынша ажыратылған ортақ базада немесе автоматты түрде құрылатын бөлек базада жұмыс істейді.
Өз инфрақұрылымыңыз
Клиент инфрақұрылымына немесе жеке бұлтқа орнату. Лицензияға Ed25519 қолтаңбасы қойылған және ол бұлтпен байланыссыз тексеріледі, ал мерзімі өткенде жүйе тоқтамайды, тек оқу режиміне ауысады.
Дербес деректерді шифрлау
Паспорттық және басқа дербес деректер кілттерді ротациялай отырып AES-256-GCM арқылы шифрланады, кілттер HashiCorp Vault қоймасында сақталады.
Иесіздендіру
Субъектінің сұрауы бойынша сканерленген көшірмелер, мекенжайлар, хат алмасу, сессиялар және сақталған карталар бір операциямен иесіздендіріледі.
Дербес деректерсіз телеметрия
Трассировкалар мен метрикаларда клиенттердің дербес деректері болмайды.
Өрістету
A3 экожүйесіндегі деректерді сақтаудың жалпы ережелері A3.Solutions сайтында сипатталған.
Экожүйеде деректерді сақтау- Фондық тапсырмалардың бөлек түйіні бар Docker және Helm
- Өсіп жатқан кестелерді партициялау
- OpenTelemetry арқылы бұзылған мерзімдер мен кезек тереңдігінің метрикалары
- Әр релизде автотестер: шамамен 2350 тексеру
Талаптарыңызға сай орналастыруды талқылайық па?
Деректер қайда сақталуы керек екенін және реттеушіңіз бен қауіпсіздік қызметінің қандай талаптары бар екенін айтыңыз.