نموذج المسؤولية المشتركة
الأمان التزام مشترك. على غرار نموذج أمان الحوسبة السحابية، تتولى BlackShield تأمين المنصة الأساسية وبيئة تشغيل الماسحات، بينما يدير العملاء هوياتهم ومفاتيحهم وإجراءات المعالجة.
الأمان داخل المنصة
أنت تقوم بتهيئة بيانات مساحة العمل وبيانات اعتماد المستخدم وسياسات التشغيل والتحكم فيها وإدارتها.
حوكمة الهوية والوصول
فرض SSO/SAML 2.0، والمصادقة متعددة العوامل الإلزامية، وتعيين الأدوار بأدنى حد من الامتيازات (مسؤول، عضو، مشاهد)، وإلغاء إعداد الموظفين المغادرين.
دورة حياة مفاتيح API ونظافة الأسرار
تخزين مفاتيح API في مخازن أسرار CI (وليس في التعليمات البرمجية)، وتحديد فترات صلاحية مقيدة، والتدوير الفوري عند الاختراق.
تفويض الأصول المستهدفة
ضمان توجيه الماسحات والأجهزة والوكلاء حصرياً إلى البنى التحتية المملوكة والمصرح بها قانونياً.
مسؤولية المعالجة والتصحيحات
تحديد أولويات النتائج الحرجة، ونشر تصحيحات التعليمات البرمجية والصور، والتوثيق والاعتماد الرسمي لاستثناءات السياسات.
الضوابط المشتركة والتعاونية
نتائج تتطلب شراكة تشغيلية مستمرة بين BlackShield وفريق عملك.
تنسيق الاستجابة للحوادث
اتصالات منسقة أثناء الأحداث الأمنية، وتبادل الأدلة الجنائية الرقمية، والإفصاح المنسق عن الثغرات الأمنية.
الجاهزية لتدقيق الامتثال
توفر BlackShield أدلة المنصة لـ SOC 2 Type II / ISO 27001؛ بينما يوضح العميل حوكمة سير العمل الداخلية لديه.
أمان المنصة
تصمم وتصون BlackShield بيئة الاستضافة الآمنة، وجيوب حاويات وقت التشغيل، والحواجز المشفرة.
العزل التشفيري للمستأجرين
أقسام تخزين فعلية مخصصة وحدود صارمة للمستأجرين. انعدام تسرب البيانات بين المستأجرين أو تنافس قواعد البيانات المشتركة.
حماية الحافة وواجهة API
مجموعات قواعد AWS WAF المدارة، وتخفيف هجمات DDoS آلياً، وتشفير TLS 1.3 أثناء النقل، والحد من المعدل عبر كافة نقاط النهاية.
وقت تشغيل الماسحات وفعالية القواعد
صور حاويات ماسحات غير قابلة للتغيير وموقعة، ومزامنة تلقائية لقواعد بيانات CVE، وتخطيط معتمد لـ MITRE ATT&CK.
تدقيق مقاوم للتلاعب وتوافر عالي
تصدير سجلات تدقيق غير قابلة للتغيير للإضافة فقط، وضمان جاهزية تشغيل بنسبة 99.95% بدون خادم عبر مناطق توافر متعددة، واسترداد مستمر من الكوارث.
هل تحتاج إلى مستندات العناية الواجبة الرسمية للبائعين؟
قم بتنزيل استبيانات الأمان المكتملة مسبقاً CAIQ / SIG أو اطلب حزمة تقرير تدقيق SOC 2 Type II.