دفاع سيبراني قابل للتحقق لمصانع البرمجيات الحديثة
BlackShield هي منصة عمليات أمنية مستقلة متعددة المستأجرين. نستبدل الأدوات المجزأة بقياسات موحدة، وأجهزة حافة آلية، وإثباتات سلسلة توريد قابلة للتحقق.
35+
قدرات الأمان الأساسية
6
أجهزة الأسطول المستقلة
< 85ms
متوسط زمن الاستيعاب
متعدد المناطق
التوفر العالمي
بنيتنا المعمارية
مصممة لمصداقية القياس عن بعد
تفشل منصات الأمان عندما تعتمد على محاكاة سطحية أو تنبيهات غير محققة. ترتكز BlackShield على أربع ركائز أساسية:
التوحيد القياسي الشامل للنتائج
ندمج أدوات الفحص الأصلية والأجهزة الطرفية المستقلة واستيعاب الأدوات مفتوحة المصدر (Trivy و Semgrep و Zeek و OSSEC) في بحيرة بيانات SQLite على S3 فائقة الأداء باستعلامات فرعية.
أسطول الأجهزة الطرفية للدفاع في العمق
أجهزة مستقلة وخفيفة الوزن مبنية بلغة Go منشورة مباشرة لحماية أعباء العمل: الوكيل العكسي، نظام منع الاختراق Suricata/Zeek، جدار حماية تطبيقات الويب، واكتشاف واستجابة نقاط النهاية.
سلامة سلسلة التوريد التشفيرية
يتم توقيع كل أصل برمجي باستخدام cosign والتحقق منه مقابل إفادات مصدر in-toto وتدعيمه بـ CycloneDX SBOM قابلة للتحقق.
اتحاد الهوية وفق مبدأ الثقة المعدومة
هوية سلسة لأعباء العمل والمستخدمين عبر اتحاد SPIFFE/SPIRE، ومزامنة دورة حياة الدليل SCIM v2.0 والمصادقة متعددة العوامل FIDO2/TOTP.
الفلسفة الهندسية
البساطة والسرعة والموثوقية العميقة
نؤمن بأن الأنظمة عالية الأمان يجب أن تكون سهلة التدقيق ومختبرة بصرامة. تُترجم خدماتنا الأساسية إلى ملفات Go ثابتة دون تبعيات خارجية، مع تخزين يجمع بين سرعة SQLite ومتانة AWS S3.
إرث Chaplau
تم تصميم وتطوير BlackShield بواسطة Chaplau لمعالجة التحديات التشغيلية الواقعية لإدارة مجموعات Kubernetes متعددة السحابات وتدقيقات الامتثال.