GitHub запускает резиденцию по работе с корпоративными данными

Компания GitHub объявила о возможности более жесткого контроля над местом хранения данных в соответствии с региональными требованиями. Функция сохранения данных в GitHub Enterprise Cloud будет запущена 29 октября для стран Европейского союза, а другие регионы, включая Австралию, Азию и Латинскую Америку, будут добавлены позже.

GitHub Enterprise Cloud (GHEC) - это вариант развертывания GitHub Enterprise. Он включает в себя аутентификацию SAML, дополнительные минуты GitHub Actions, возможность ограничить уведомления по электронной почте проверенными доменами, сайты с приватными страницами GitHub, управляемые учетные записи пользователей, наборы правил для репозиториев и отчеты GitHub о соблюдении требований.

Новая функция позволяет клиентам из стран ЕС получить больше контроля над тем, где хранится их код и данные. Опция была добавлена в соответствии с требованиями европейских правил защиты данных. GitHub сообщает, что GHEC позволит клиентам хранить код и данные репозитория в предпочтительном для них регионе. Кроме того, GitHub предлагает уникальные пространства имен на ghe.com, изолированные от облака открытого кода, а также расширенные средства контроля, позволяющие организациям управлять учетными записями пользователей.

В то время как GitHub выступает в роли посредника, за кулисами данные размещаются в Azure, при этом используются возможности Azure по размещению данных, а не GitHub строит новые центры обработки данных в ЕС. Это означает, что компаниям, выбравшим новый вариант GitHub, необходимо учитывать правила резидентности данных Microsoft Azure, согласно которым данные, хранящиеся в одном регионе, могут быть реплицированы в другие регионы для обеспечения отказоустойчивости. Microsoft обещает хранить реплицированные данные в одном и том же «гео». Geo - это термин Microsoft для географических регионов, и есть регион Европа.

Похоже, что эта функция соответствует требованиям ЕС по защите данных, но Microsoft также заявила, что службы искусственного интеллекта и машинного обучения могут отправлять данные за пределы выбранной географии.

В итоге получается, что если организация просто пытается не получить штраф от ЕС за несоблюдение требований по защите данных, то GitHub Enterprise Data Residency будет отвечать всем требованиям. С другой стороны, если компания должна быть на 100 % уверена в том, где хранятся ее данные, единственным полностью безопасным способом является хранение данных в центре обработки данных, который управляется или контролируется компанией.

Резиденция данных на GHEC будет доступна корпоративным клиентам в Европейском союзе в конце октября.