أنواع الفعل
Each finding can include a human runbook, a ticket template, a PR suggestion, and a safe automated plan when the finding context supports it.
سياسة الموافقة
Tenant admins control whether automated actions are blocked, require approval, or can complete immediately for low-risk workflows.
تتبع النشاط
Every workflow step is linked back to the originating finding so teams can see recommendation creation, approval, status sync, and completion in one place.
54 دفتر تشغيل تم الحفاظ عليه
Every workspace automatically receives BlackShield's immutable response library. Platform procedures stay current, while your custom runbooks remain separately editable.
تدفق المشغل الموصى به
1. اختر مسار العلاج الصحيح
Start from surface status or the alert queue, drill into the exact open findings for that repository, cluster, host, or cloud account, then choose the runbook, ticket, PR, or automated plan that matches the change risk.
2. حدد توقعات الموافقة مقدمًا
Use `manual only` for sensitive environments, `approval required` when automation is allowed but must be reviewed, and `auto approve` for lower-risk safe plans.
3. مزامنة الحالة مع الأدلة
Update the remediation action with completion, failure, and external reference data so the workflow remains useful to engineering, audit, and leadership reporting.
4. حافظ على الملكية واضحة
Link a finding to a locked BlackShield runbook or a tenant-owned custom runbook. Saving action steps and AI generation always produce custom content; managed procedures are never overwritten.
ما تبدو جيدة مثل
- كل نتيجة مفتوحة لها مالك مرئي وإجراء تالٍ موصى به.
- تتبع المعالجة التلقائية سياسة المستأجر بدلاً من تجاوز الموافقة.
- يوضح سجل سير العمل من قام بتشغيل كل إجراء أو الموافقة عليه أو مزامنته.
- تظهر دفاتر تشغيل BlackShield تلقائيًا ولا يمكن للمستأجر تحريرها أو إخفائها.