データのセキュリティと耐久性

HERE platform は、セキュリティと耐久性のベストプラクティスを使用してデータを保護します。

セキュリティ

HERE platform は、業界標準のデータセキュリティのベストプラクティスを利用してデータを保護します。

• バージョン管理されたレイヤー、揮発性レイヤー、ストリームレイヤー、インデックスレイヤー、インタラクティブなマップレイヤー、およびオブジェクトストアレイヤーの REST に保存されているデータは、強力で実証済みのブロック暗号である AES-256 を使用して暗号化されます。 このデータ保護には、存続可能時間 (TTL) 設定に従って保持されているデータが含まれます。
• プラットフォームとアプリケーション間で転送されるデータは、 TLS 1.2 暗号化プロトコルと強力な AES-256-GCM 暗号を使用して暗号化されます。
• プラットフォーム内では、転送中のデータも TLS 1.2 を使用して暗号化されます。 必要に応じて、追加または異なる保護メカニズムが使用されます。
• HERE は、既知の認証局（ CA ）によって発行され、 SHA-256 アルゴリズムを使用して署名された信頼できる証明書を使用して、プラットフォーム Web サイトおよび API エンドポイントを保護します。

プライベートデータまたは機密データをエッジデバイスにキャッシュする場合、データは保護されずにデバイスにキャッシュされる可能性があることに注意してください。 したがって、データが HERE platform にアップロードされると、データ所有者はアップロード前に機密データを暗号化する必要があります。 この方法では、暗号化されたデータがプラットフォームからエッジデバイスにダウンロードされると、暗号化された形式でキャッシュされます。 エッジデバイスのアプリケーションはデータを復号化して使用できますが、データはキャッシュ中に保護されます。

コンプライアンスの実践と認定の詳細については 、 https://legal.here.com/en-gb/compliance を参照してください。

耐久性

データが破損したり、システム障害によって失われないように保護されています。 耐久性の程度は、レイヤータイプによって異なります。

バージョン管理されたレイヤー

バージョン管理されたレイヤーは、特定の 1 年間でデータ ( データとメタデータの両方 ) の耐久性が 99.999999999 % (11 nine) になるように設計されています。 この耐久性レベルは、データ（ blob ）およびメタデータ（パーティション）の平均年間予想損失 0.00002% に相当します。 データはデフォルトで 1 つのリージョンに保存され、バージョン管理されたデータは、そのリージョン内の 3 つ以上の独立したネットワークおよびパワードメインを介して複数のデバイスに冗長的に保存されます。

レイヤーをインデックス化します

インデックスレイヤーは、特定の年におけるデータの耐久性を 99.999999999 % （ 11 nines ）にするように設計されています。 この耐久性レベルは、平均年間のデータ損失の 0.000000002% に相当します（ blob ）。 データは、デフォルトでは 1 つのリージョンに保存され、そのリージョン内の 3 つ以上の独立したネットワークドメインおよびパワードメインにわたって、複数のデバイスに冗長的に保存されます。 インデックスメタデータは、デフォルトでは 1 つのリージョンに保存され、そのリージョン内の 3 つ以上の独立したネットワークおよびパワードメインにわたって複数のデバイスに冗長性があります。総耐久性は 99.99998% （ 6 nines ）です。

揮発性レイヤー

揮発性データは一時的です。 新しいデータがパーティションに書き込まれるたびに、既存のデータが上書きされます。 データの冗長性は、選択したレイヤー設定オプションによって異なります。

• multi-instance 設定済みのレイヤーの場合、データ / メタデータは、 1 つのリージョン内の 3 つ以上の独立したネットワークおよびパワードメインにわたって、複数のデバイスに冗長的に保存されます。 1 つのデバイスで障害が発生すると、別のデバイスが復旧します。
• single-instance レイヤーを設定する場合、データ / メタデータは 1 つのリージョン内の 1 つのデバイスに 1 回だけ保存されます。 このデバイスに障害が発生すると、回復不能なデータ損失が発生する可能性があります。

ボラタイル レイヤー データ冗長性の詳細については 、「データ冗長性」を参照してください

ストリーム レイヤー

ストリームデータは、複数のデバイス、および 1 つのリージョン内の 3 つの独立したネットワークと電源ドメインに複製されます。 1 つのデバイスの障害は別のデバイスによって復旧されます。 また、ストリームデータは常に基盤となるファイルシステムに書き込まれます。 TTL (Time to Live) 設定を使用すると、このデータがファイルシステムに保持される期間を設定できます。 ベストプラクティスは、消費者グループが中断した場合（パイプラインの再起動など）および修正措置が講じられている間にデータがドロップされないように、ストリームデータの TTL を十分に長く設定することです。

HERE Workspace 内でのこれらのデータ冗長性対策に加えて、定期的にテストされたバックアップが存在することを確認することをお勧めします。 1 つ以上の重複カタログの形式で安全なデータバックアップを行う場合は、より限定的な権限セットを割り当てて、これらのバックアップを削除できるユーザーをさらに制限できます。

オブジェクトストアのレイヤー

オブジェクトストアのレイヤーは、特定の 1 年間のデータ ( データとメタデータの両方 ) の耐久性が 99.999999999 % (11 nine) になるように設計されています。 この耐久性レベルは、データおよびメタデータの年間平均予想損失 0.000000002% に相当します。 データとメタデータは、既定では 1 つのリージョンに保存されます。 オブジェクトストア内のデータは、そのリージョン内の少なくとも 3 つの独立したネットワークおよびパワードメインを介して、複数のデバイスに冗長的に保存されます。