Sepa dónde está cada dato, y manténgalo en Nigeria

Se espera que las entidades muestren dónde se procesan, almacenan y respaldan los datos en el alcance, quién puede acceder a ellos y dónde se custodian las claves de cifrado. En la práctica eso significa un inventario con una ubicación para cada copia, mantenido al día, además de los contratos y controles técnicos que lo respaldan. OpenMetadata le da el inventario y el historial de cómo se generó. Esto no es asesoramiento legal; confirme el formato exigido con su función de cumplimiento.

OpenMetadata tiene licencia Apache 2.0, se ejecuta íntegramente en su infraestructura e incluye conectores para las bases de datos, almacenes, streams y herramientas de BI que usan realmente los bancos. Cubre descubrimiento, clasificación, linaje a nivel de columna y calidad de datos en un único producto con una API estable. No depende de la nube de ningún proveedor, algo relevante bajo la directiva.

MinIO es más sencillo de operar y muy rápido para cargas S3 como copias de seguridad, archivos y tablas de lakehouse. Ceph es la opción cuando además necesita almacenamiento de bloques para máquinas virtuales o de ficheros desde el mismo clúster, o cuando el entorno alcanza varios petabytes. Soportamos ambos y le ayudamos a elegir según su combinación de cargas y su equipo.

Sí. Soportamos Hadoop 3.x tal cual, incluidos el endurecimiento de seguridad y las actualizaciones. Muchos clientes conservan HDFS para las cargas batch existentes mientras los datos nuevos van a almacenamiento de objetos con tablas Iceberg, y migran los conjuntos restantes con el tiempo. Planificamos ese camino con usted en lugar de forzar un traslado de golpe.

Object Lock en modo compliance impide que cualquier usuario, incluido root, borre o sobrescriba un objeto antes de su fecha de retención. Lo aplica la plataforma de almacenamiento, no un procedimiento, que es lo que buscan los auditores. Solo lo activamos tras un ensayo en modo governance y con aprobación jurídica, porque no puede deshacerse.

Las claves permanecen bajo su control en un HSM o servicio de gestión de claves en Nigeria; la plataforma de almacenamiento las solicita en tiempo de ejecución y nunca las guarda en reposo. Esto satisface el requisito de la directiva de que las claves estén localizadas y le permite revocar el acceso a un archivo completo si fuera necesario.

Los ingenieros de NuxFamily prestan el soporte directamente sobre OpenMetadata, MinIO, Ceph y Hadoop, desde la primera respuesta hasta la causa raíz. La cobertura incluye parches de seguridad, actualizaciones, revisiones de capacidad y, en el nivel Mission Critical, un ingeniero designado y ayuda en la extracción de evidencias durante las inspecciones del CBN. Los términos exactos del SLA se recogen en el contrato de soporte.