دليل عام

مركز الثقة: نظرة عامة على الوضع الأمني

تبني BlackShield الثقة من خلال ضوابط منتج ملموسة: وصول موثوق إلى مساحة العمل، وإجراءات حساسة مقيدة المعدل، ومسارات عمل الفرز في `/findings` و`/alerts`، وأدلة قابلة للتصدير من `/reports` و`/audit` و`/compliance`. الجمهور: مشترو الأمان، ومسؤولو المشتريات، والفرق القانونية، والجهات المعنية بإدارة المخاطر. وقت الإعداد المعتاد: 12-18 دقيقة.

trust

استخدم هذا إذا

تبني BlackShield الثقة من خلال ضوابط منتج ملموسة: وصول موثوق إلى مساحة العمل، وإجراءات حساسة مقيدة المعدل، ومسارات عمل الفرز في `/findings` و`/alerts`، وأدلة قابلة للتصدير من `/reports` و`/audit` و`/compliance`.

الجمهور المستهدف: مشترو الأمان، ومسؤولو المشتريات، والفرق القانونية، والجهات المعنية بإدارة المخاطرالوقت النموذجي: 12-18 دقيقة

قبل البدء

  • اجمع استبيان الأمان الداخلي الخاص بك ومتطلبات مراجعة الموردين.
  • حدد صناع القرار في مجالات الأمان والمشتريات والشؤون القانونية والخصوصية.
  • حدد موعدًا نهائيًا للمراجعة حتى يمكن تحديد أولويات طلبات المتابعة.

خطوات الدليل

1

الخطوة 1

التحقق من مكان تطبيق BlackShield للضوابط الإدارية

في BlackShield، تكون عناصر التحكم التي يستفسر عنها المشترون مرئية في المنتج: `/identity` و`/api-keys` و`/audit` و`/compliance` و`/tenant-rights`.

  • افتح `/identity` وتأكد من قدرة مسؤولي المستأجرين على تكوين OIDC والتحقق من إعدادات الموفر وتعيين المجموعات للأدوار وتدوير رموز SCIM ومراجعة أحداث تدقيق الهوية.
  • افتح `/api-keys` وتأكد من إمكانية إنشاء مفاتيح API وإدراجها وإلغائها من مساحة عمل المستأجر.
  • افتح `/tenant-rights` وتأكد من قدرة المسؤولين على رؤية نطاق المستأجر وخطوات التأكيد المطلوبة قبل اتخاذ إجراءات تدميرية.

معايير النجاح

افتح `/tenant-rights` وتأكد من قدرة المسؤولين على رؤية نطاق المستأجر وخطوات التأكيد المطلوبة قبل اتخاذ إجراءات تدميرية.

2

الخطوة 2

التحقق من كيفية حماية BlackShield للإجراءات الحساسة والعمليات اليومية

راجع تدابير الحماية المحددة للمنصة وافحص المكان الذي تراقبه فرق الأمان وتفرز فيه المخاطر بنشاط يومًا بعد يوم.

  • تطبق BlackShield تحديد المعدل على تدفقات الإعداد وتسجيل الدخول وتحديث الرموز وتبادل OIDC وكتابة الهوية وكتابة مفاتيح API وحذف المستأجر.
  • تتطلب واجهات برمجة التطبيقات الإدارية وصولاً موثوقًا وأذونات أدوار صريحة قبل إرجاع البيانات أو قبول التغييرات.
  • افتح `/findings` و`/alerts` للتأكد من أن مساحة العمل تحتوي على مكان ملموس لفرز المشكلات الأمنية المفتوحة بدلاً من الاعتماد على تقارير ثابتة.
  • يتم تسجيل استعلامات التدقيق وصادرات التدقيق نفسها حتى يترك الوصول إلى الأدلة أثرًا قابلاً للتحقق.

معايير النجاح

يتم تسجيل استعلامات التدقيق وصادرات التدقيق نفسها حتى يترك الوصول إلى الأدلة أثرًا قابلاً للتحقق.

3

الخطوة 3

التحقق من كيفية تقديم BlackShield للإثبات للمشترين

قم بتصدير مسارات التدقيق المدعومة بالمنتج وملخصات التقارير وقوائم التحقق من الامتثال للحصول على أدلة ملموسة على الضوابط التشغيلية.

  • افتح `/audit` وتأكد من دعم BlackShield لاستعلامات الأحداث المفلترة بالإضافة إلى تصدير CSV وJSON.
  • افتح `/compliance` وتأكد من توفر خرائط قياس الأداء الحرارية والتفاصيل الدقيقة للضوابط وتصدير التغطية لأدلة الرقابة.
  • افتح `/reports` وتأكد من إمكانية إنشاء تقارير موجهة للإدارة التنفيذية لمراجعي المشتريات والمراجعين القانونيين.
  • افتح `/tenant-rights` وتأكد من أن حذف المستأجر يتطلب عبارة تأكيد دقيقة بالإضافة إلى إقرار لا رجعة فيه.

معايير النجاح

افتح `/tenant-rights` وتأكد من أن حذف المستأجر يتطلب عبارة تأكيد دقيقة بالإضافة إلى إقرار لا رجعة فيه.

معايير النجاح

  • تم توثيق أدلة البنية الهندسية والرقابة والملكية في حزمة المراجعة الخاصة بك.
  • تحتوي الأسئلة المفتوحة على جهات اتصال متابعة محددة وتواريخ استجابة متوقعة.

المتابعة

Keep your rollout moving with the next recommended step.

حزمة الاستبيان الأمني
مركز الثقة: نظرة عامة على الوضع الأمني | BlackShield Docs