Data Localization Suite da Cloudflare
Cumprir com a evolução dos requisitos regionais de privacidade de dados não é fácil.
A localização costuma forçar as empresas a restringir seu aplicativo a um único data center ou região de provedor em nuvem. Isso cria a necessidade de abrir mão da velocidade e da segurança das experiências de usuários finais em prol da conformidade.
O pacote de Localização de Dados da Cloudflare adota uma abordagem rigorosa e detalhada para a localização de dados, facilitando para as empresas as tarefas de estabelecer regras e controles na borda da internet, aderir aos regulamentos de conformidade e manter os dados protegidos e armazenados localmente.
Decida onde é que os seus dados são inspecionados
Escolha a localização dos "data centers" onde o seu tráfego será inspecionado. À medida que os regulamentos relativos à recolha e privacidade dos dados se alteram, pode ajustar os controlos locais para se manter em conformidade com as normas.
Implante código sem servidor com controle regional
Construa aplicações que permitam aos seus programadores combinar a performance global estando em conformidade com as normas locais. É você quem decide onde os seus dados são armazenados — sem penalizações na performance.
Como funciona a Data Localization Suite da Cloudflare
Preservar a privacidade dos usuários finais é a essência da missão da Cloudflare de ajudar a construir uma internet melhor. A Cloudflare assegura, de várias maneiras, que os seus dados permaneçam tão privados quanto desejável e que só vão para onde você quer:
- Os ataques DDoS são detectados e mitigados no data center mais próximo do usuário final.
- Os data centers dentro da região preferida descriptografam o TLS e aplicam serviços HTTP como WAF, CDN e Cloudflare Workers.
- O Keyless SSL e o Geo Key Manager armazenam as chaves privadas SSL numa região especificada pelo usuário.
- O Edge Log Delivery transmite registros com segurança do ponto de inspeção para o local de armazenamento de registros de sua escolha.
Encripte os seus dados sem esforço.
A privacidade dos dados exige uma encriptação estanque. A Cloudflare usa o maior nível de encriptação possível nos dados em trânsito e em repouso, garantindo que toda a comunicação entre os nossos "data centers" periféricos e centrais está sempre protegida.
Controle o acesso às chaves privadas SSL.
Os regulamentos de segurança podem impossibilitar a partilha de chaves privadas com provedores terceiros. O Geo Key Manager e o Keyless SSL permitem-lhe armazenar e gerir as suas chaves privadas SSL enquanto continua a encaminhar tráfego encriptado através da rede global Cloudflare.
Escolha o local onde o seu tráfego é manuseado.
Para que possa cumprir as suas obrigações legais, pode ter de controlar o local onde os seus dados são inspecionados. Os Regional Services da Cloudflare ajudam na decisão quanto ao local onde os seus dados devem ser manuseados, sem perder os benefícios de segurança e performance oferecidos pela nossa rede.
Decida para onde são enviados os dados de registos ("logs").
Os registos podem conter informações sensíveis, sujeitas às normativas locais. O Edge Log Delivery (Beta) da Cloudflare permite o envio dos registos ("logs") diretamente da periferia para o seu parceiro de eleição — sem passar por um dos nossos data centers centrais primeiro.
Construa aplicações sensíveis à localização.
Os sistemas de nuvem tradicionais nem sempre estão preparados para cumprir regulamentos de dados. O Jurisdiction Restriction for Workers Durable Objects facilita a construção de aplicações "serverless" (sem servidor) que ficam confinadas a uma região específica — para que possa controlar o local onde as suas aplicações armazenam e executam os dados.
Recursos
Blog: Apresentação da Data Localization Suite da Cloudflare
Saiba como a Data Localization Suite da Cloudflare permite que os negócios, espalhados em todo o mundo, cumpram com os regulamentos de dados enquanto mantêm os seus níveis de desempenho.
Artigo: Como a Cloudflare localiza dados na UE
O Pacote de Localização de Dados dá aos clientes da Cloudflare controle sobre o local onde os dados são processados e armazenados. Este documento aborda os aspectos técnicos do Pacote e explica como ele ajuda a manter os dados no local.
Blog: Como funciona o Geo Key Manager
Com o Geo Key Manager, a Cloudflare aloja servidores de chaves nos locais que escolher — sem que precise de ter um servidor de chaves dentro da sua infraestrutura.