دليل عام

تهيئة مساحة العمل

قم بإنشاء مساحة العمل الخاصة بك، والمسؤول الأول، ومفاتيح التكامل حتى يتمكن فريقك من بدء استيعاب النتائج بأمان. الجمهور: مالكو مساحات العمل ومسؤولو المستأجرين الأوائل. وقت الإعداد المعتاد: 15-20 دقيقة.

ابدأ هناjourney

استخدم هذا إذا

قم بإنشاء مساحة العمل الخاصة بك، والمسؤول الأول، ومفاتيح التكامل حتى يتمكن فريقك من بدء استيعاب النتائج بأمان.

الجمهور المستهدف: مالكو مساحات العمل ومسؤولو المستأجرين الأوائلالوقت النموذجي: 15-20 دقيقة

ابدأ هنا

Step 1 of 7

موصى به
1
2
3
4
5
6
7

قبل البدء

  • الهوية المعتمدة: وصول المسؤول إلى موفر الهوية (IdP) الخاص بشركتك أو سلطة تسجيل ملف تعريف مؤسسة جديد.
  • الوصول إلى الفاحص: إمكانية تشغيل حاوية Docker أو تثبيت عملاء الفحص في مسارات CI/CD الخاصة بك.
  • أذونات مفتاح API: سلطة إنشاء وتخزين مفاتيح API للتكامل الآمن (تتطلب امتيازات المسؤول).
  • أذونات الشبكة/جدار الحماية: أذونات الشبكة التي تسمح باتصالات HTTPS الصادرة إلى api.blackshield.chaplau.com.
  • قم بإعداد اسم المؤسسة، ومعرف مساحة العمل، وأول بريد إلكتروني للعمل للمسؤول.
  • حدد من سيتولى فرز النتائج وتدوير مفاتيح API بعد الإعداد.
  • جهز هدف فحص واحدًا جاهزًا للتحقق من الاستيعاب الأول.

قم بهذا الآن

1

الخطوة 1

إنشاء مساحة العمل والمسؤول الأول

استخدم الإعداد الإرشادي لتسجيل مؤسستك وإنشاء أول حساب مسؤول موثوق به.

  • ملف تعريف المؤسسة الكامل ومعرف مساحة العمل.
  • تحقق من البريد الإلكتروني للمسؤول وفرض متطلبات سياسة كلمة المرور الخاصة بك.
  • تسجيل الدخول وتأكيد وصول المسؤول الأساسي إلى لوحة المعلومات.

معايير النجاح

تسجيل الدخول وتأكيد وصول المسؤول الأساسي إلى لوحة المعلومات.

2

الخطوة 2

إنشاء مفاتيح API للتكامل

إصدار مفاتيح منفصلة لكل عملية تكامل حتى تتمكن من التدوير أو الإلغاء دون تعطيل كافة المسارات.

  • قم بإنشاء مفتاح API واحد لكل مسار CI أو فاحص أو تكامل سحابي.
  • حدد فترات انتهاء الصلاحية المتوافقة مع سياسة تدوير الأسرار الخاصة بك.
  • قم بتخزين المفاتيح الأصلية في مدير الأسرار الخاص بك، وليس في نظام التحكم في المصدر مطلقًا.

معايير النجاح

قم بتخزين المفاتيح الأصلية في مدير الأسرار الخاص بك، وليس في نظام التحكم في المصدر مطلقًا.

3

الخطوة 3

تحديد معايير الملكية والتشغيل

حدد من يراجع النتائج وكيفية اتخاذ قرارات التصعيد قبل أن تبدأ البيانات بالتدفق.

  • تعيين مسؤول واحد على الأقل ومالك محلل واحد.
  • حدد أوقات الاستجابة المستهدفة للنتائج الخطيرة وعالية الخطورة.
  • شارك قائمة التحقق من الإطلاق للأسبوع الأول مع قادة الهندسة والأمن.

معايير النجاح

شارك قائمة التحقق من الإطلاق للأسبوع الأول مع قادة الهندسة والأمن.

معايير النجاح

  • يمكن للمسؤول الأول تسجيل الدخول وفتح لوحة المعلومات.
  • تم إنشاء مفتاح API واحد على الأقل للاستيعاب وتخزينه في مدير الأسرار الخاص بك.

المتابعة

Keep your rollout moving with the next recommended step.

بعد تسجيل الدخول: خطوات اليوم الأول
تهيئة مساحة العمل | BlackShield Docs