Verifizierbare Cyber-Verteidigung für moderne Software-Fabriken
BlackShield ist eine autonome mandantenfähige Plattform für Sicherheitsoperationen und Posture-Aggregation. Wir ersetzen fragmentierte Tools durch einheitliche Telemetrie, automatisierte Edge-Appliances und kryptografische Lieferkettensicherheit.
35+
Kern-Sicherheitsfunktionen
6
Autonome Flotten-Appliances
< 85ms
Durchschnittliche Ingestion-Latenz
Multi-Region
Globale Verfügbarkeit
Unsere Architektur
Entwickelt für unverfälschte Telemetrie
Sicherheitsplattformen scheitern, wenn sie auf oberflächlichen Mocks oder unvalidierten Alarmen basieren. BlackShield beruht auf vier Säulen:
Universelle Normalisierung von Sicherheitsbefunden
Wir vereinen native Scanner, autonome Edge-Appliances und Open-Source-Ingestion (Trivy, Semgrep, Zeek, OSSEC) in einem SQLite-on-S3-Datalake mit Subsekunden-Abfragen.
Tiefengestaffelte Edge-Flotte
Autonome, leichtgewichtige Go-Appliances direkt vor und neben Ihren Workloads: Reverse Proxy, Suricata/Zeek IPS, WAF und Host-EDR.
Kryptografische Lieferkettenintegrität
Jedes Build-Artefakt wird mit cosign signiert, gegen in-toto Provenienzangaben validiert und durch verifizierbare CycloneDX-SBOMs abgesichert.
Zero-Trust-Identitätsföderation
Nahtlose Identitäten für Workloads und Benutzer durch SPIFFE/SPIRE-Föderation, SCIM v2.0 Verzeichnissynchronisation und FIDO2/TOTP-MFA.
Engineering-Philosophie
Einfachheit, Geschwindigkeit und tiefe Zuverlässigkeit
Wir glauben, dass hochsichere Systeme einfach zu auditieren und rigoros getestet sein müssen. Unsere Daemons kompilieren zu statischen Go-Binaries ohne externe Abhängigkeiten. Lokale SQLite-Geschwindigkeit trifft auf AWS S3-Resilienz.
Chaplau Herkunft
BlackShield wurde von Chaplau entwickelt, um reale operative Herausforderungen beim Betrieb von Multicloud-Kubernetes-Clustern, Compliance-Audits und Supply-Chain-Angriffen zu lösen.