Öffentlicher Leitfaden

Workspace einrichten

Erstellen Sie Ihren Arbeitsbereich, Ihren ersten Administrator und Integrationsschlüssel, damit Ihr Team sicher mit der Aufnahme von Ergebnissen beginnen kann. Zielgruppe: Arbeitsbereichseigentümer und erste Mandantenadministratoren. Typische Einrichtungszeit: 15-20 Minuten.

Hier beginnenjourney

Verwenden Sie dies, wenn

Erstellen Sie Ihren Arbeitsbereich, Ihren ersten Administrator und Integrationsschlüssel, damit Ihr Team sicher mit der Aufnahme von Ergebnissen beginnen kann.

Zielgruppe: Arbeitsbereichseigentümer und erste MandantenadministratorenTypische Dauer: 15-20 Minuten

Hier beginnen

Step 1 of 7

Empfohlen
1
2
3
4
5
6
7

Bevor Sie beginnen

  • Autorisierte Identität: Administratorzugriff auf den Identitätsanbieter (IdP) Ihres Unternehmens oder Berechtigung zur Registrierung eines neuen Organisationsprofils.
  • Scanner-Zugriff: Zugriff zum Ausführen des Docker-Containers oder Installieren von Scanner-Clients in Ihren CI/CD-Pipelines.
  • API-Schlüssel-Berechtigungen: Berechtigung zum Generieren und Speichern sicherer Integrations-API-Schlüssel (erfordert Administratorrechte).
  • Netzwerk-/Firewall-Berechtigungen: Netzwerkberechtigungen für ausgehende HTTPS-Verbindungen zu api.blackshield.chaplau.com.
  • Bereiten Sie den Organisationsnamen, den Arbeitsbereichs-Slug und die erste geschäftliche E-Mail-Adresse des Administrators vor.
  • Entscheiden Sie, wer nach dem Onboarding für die Triage und die API-Schlüssel-Rotation verantwortlich ist.
  • Halten Sie ein Scannerziel für die Validierung der ersten Aufnahme bereit.

Jetzt ausführen

1

Schritt 1

Arbeitsbereich und ersten Administrator erstellen

Nutzen Sie das geführte Onboarding, um Ihre Organisation zu registrieren und das erste vertrauenswürdige Administratorkonto einzurichten.

  • Vollständiges Organisationsprofil und Arbeitsbereichs-Slug.
  • Bestätigen Sie die Administrator-E-Mail und setzen Sie die Anforderungen Ihrer Kennwortrichtlinie durch.
  • Melden Sie sich an und bestätigen Sie den Dashboard-Zugriff für den primären Administrator.

Erfolgreicher Abschluss

Melden Sie sich an und bestätigen Sie den Dashboard-Zugriff für den primären Administrator.

Onboarding starten
2

Schritt 2

Integrations-API-Schlüssel erstellen

Stellen Sie separate Schlüssel pro Integration aus, damit Sie diese rotieren oder widerrufen können, ohne alle Pipelines zu unterbrechen.

  • Erstellen Sie einen API-Schlüssel pro CI-Pipeline, Scanner oder Cloud-Integration.
  • Legen Sie Ablaufzeiträume fest, die auf Ihre Richtlinie zur Geheimnisrotation abgestimmt sind.
  • Speichern Sie Rohschlüssel in Ihrem Secrets-Manager, niemals in der Quellcodeverwaltung.

Erfolgreicher Abschluss

Speichern Sie Rohschlüssel in Ihrem Secrets-Manager, niemals in der Quellcodeverwaltung.

API-Schlüssel öffnen · Anmeldung erforderlich
3

Schritt 3

Eigentums- und Betriebsstandards festlegen

Legen Sie fest, wer Ergebnisse überprüft und wie Eskalationsentscheidungen getroffen werden, bevor Daten eingehen.

  • Weisen Sie mindestens einen Administrator- und einen Analysten-Eigentümer zu.
  • Legen Sie Zielreaktionszeiten für kritische und schwerwiegende Befunde fest.
  • Teilen Sie eine Einführungs-Checkliste für die erste Woche mit den Leitern der Entwicklungs- und Sicherheitsabteilung.

Erfolgreicher Abschluss

Teilen Sie eine Einführungs-Checkliste für die erste Woche mit den Leitern der Entwicklungs- und Sicherheitsabteilung.

Nach der Anmeldung: Nächste Schritte

Erfolgreicher Abschluss

  • Der erste Administrator kann sich anmelden und das Dashboard öffnen.
  • Mindestens ein Aufnahme-API-Schlüssel wird erstellt und in Ihrem Secrets-Manager gespeichert.

Weiter

Keep your rollout moving with the next recommended step.

Nach der Anmeldung: Nächste Schritte
Workspace einrichten | BlackShield Docs