Zastosowanie 01
Żądanie skierowane do dostawcy zwraca wyłącznie zaszyfrowane fragmenty.
Dla zespołów, których obowiązki w zakresie ochrony danych i infrastruktura leżą po dwóch stronach granicy.
Problem
Zgodność transgranicznego przekazywania danych pochłania kalendarz. Audytor pyta, kto za granicą może odczytać dane, uczciwą odpowiedzią jest klauzula umowna, a uruchomienie czeka, dopóki nikt nie przedstawi niczego solidniejszego.
Zwykłe wyjścia są kosztowne. Migracja do lokalnego dostawcy kosztuje miesiące i usługi, które Państwa zespoły już znają. Dołożenie dokumentów kosztuje mniej i nic nie zmienia w tym, kto mógłby odczytać plik: utrwala obietnicę, a to właśnie ona była przedmiotem pytania.
Z DataPrism
Granicę przekraczają zaszyfrowane fragmenty. Pliki nie.
Pliki są szyfrowane po Państwa stronie przed wysłaniem, potem dzielone na fragmenty rozpraszane pomiędzy dostawców, z których Państwo już korzystają, przy czym klucz jest wyprowadzany po Państwa stronie i nigdzie nie zapisywany. Odpowiedź się więc zmienia: operator, do którego trafi żądanie, może wydać wyłącznie niekompletne fragmenty szyfrogramu, a to jest właściwość Państwa architektury, a nie obietnica, którą Państwo otrzymali.
Audytorzy mogą sprawdzić jedno i drugie: strona produktu pokazuje, co faktycznie trzyma każdy dostawca, a przegląd architektury bezpieczeństwa, publikowany wraz z premierą, opisuje, co operator może wydać, aktor po aktorze.
Fragmenty podróżują. Klucz nie.
Co się zmienia u Państwa
- Odpowiadać na pytanie „kto za granicą może to przeczytać" faktem, a nie klauzulą umowną.
- Bez migracji: ci sami dostawcy, te same regiony, te same umowy.
- To, którzy dostawcy trzymają Państwa fragmenty i w jakich regionach, pozostaje Państwa decyzją.
- Jeszcze przed nami: mapa fragmentów i weryfikowalny znacznik czasu dla audytorów.
Przed premierą otwieramy design partner program. Zgłoszenie do design partner program
Szyfrowanie po stronie klienta
To, co opuszcza Państwa infrastrukturę, jest już nieczytelne, gdziekolwiek trafi.
Żadnego nowego vendor lock-in
Dostawcy pozostają Państwa, wymienni i na Państwa umowach.
Jeden SDK do integracji
Jeden TypeScript SDK, bez kryptografii, którą Państwa zespół musiałby wykonać bezbłędnie.
Otwartość z założenia
Publiczne docs, weryfikowalny kod, badania jeszcze przed nami.