BLACKSHIELD

Öffentlicher Leitfaden

Workspace einrichten

Erstellen Sie Ihren Arbeitsbereich, Ihren ersten Administrator und Integrationsschlüssel, damit Ihr Team mit der sicheren Erfassung von Ergebnissen beginnen kann. Zielgruppe: Workspace-Inhaber und Erstmandantenadministratoren. Typische Einrichtungszeit: 15-20 Minuten.

Start herejourney

Use this if

Erstellen Sie Ihren Arbeitsbereich, Ihren ersten Administrator und Integrationsschlüssel, damit Ihr Team mit der sicheren Erfassung von Ergebnissen beginnen kann.

Audience
Workspace-Inhaber und Erstmandantenadministratoren
Typical time
15-20 Minuten

Start here

Step 1 of 6

Recommended
1
2
3
4
5
6

Bevor Sie beginnen

  • Bereiten Sie den Namen der Organisation, den Arbeitsbereichs-Slug und die erste geschäftliche E-Mail-Adresse des Administrators vor.
  • Entscheiden Sie, wer nach dem Onboarding für die Triage und API-Schlüsselrotation zuständig sein soll.
  • Halten Sie ein Scannerziel für die Erstaufnahmevalidierung bereit.

Do this now

Schritt 1

Erstellen Sie einen Arbeitsbereich und einen ersten Administrator

Verwenden Sie das geführte Onboarding, um Ihre Organisation zu registrieren und das erste vertrauenswürdige Administratorkonto einzurichten.

  • Vollständiges Organisationsprofil und Arbeitsbereichs-Slug.
  • Überprüfen Sie die Administrator-E-Mail und erzwingen Sie die Anforderungen Ihrer Passwortrichtlinie.
  • Melden Sie sich an und bestätigen Sie den Dashboard-Zugriff für den primären Administrator.

What success looks like

Melden Sie sich an und bestätigen Sie den Dashboard-Zugriff für den primären Administrator.

Beginnen Sie mit dem Onboarding

Schritt 2

Erstellen Sie Integrations-API-Schlüssel

Geben Sie pro Integration separate Schlüssel aus, damit Sie rotieren oder widerrufen können, ohne alle Pipelines zu unterbrechen.

  • Erstellen Sie einen API-Schlüssel pro CI-Pipeline, Scanner oder Cloud-Integration.
  • Legen Sie Ablauffenster fest, die mit Ihrer Secret-Rotationsrichtlinie übereinstimmen.
  • Speichern Sie Rohschlüssel in Ihrem Secret Manager, niemals in der Quellcodeverwaltung.

What success looks like

Speichern Sie Rohschlüssel in Ihrem Secret Manager, niemals in der Quellcodeverwaltung.

Offene API-Schlüssel · Sign-in required

Schritt 3

Legen Sie Eigentums- und Betriebsstandards fest

Legen Sie fest, wer Ergebnisse überprüft und wie Eskalationsentscheidungen getroffen werden, bevor Daten eintreffen.

  • Aweisen Sie mindestens zu ein Administrator und ein Analystenbesitzer.
  • Legen Sie Zielreaktionszeiten für kritische und schwerwiegende Befunde fest.
  • Teilen Sie eine Rollout-Checkliste für die erste Woche mit den Technik- und Sicherheitsverantwortlichen.

What success looks like

Teilen Sie eine Rollout-Checkliste für die erste Woche mit den Technik- und Sicherheitsverantwortlichen.

Nach der Anmeldung: Nächste Schritte am ersten Tag

What success looks like

  • Der erste Administrator kann sich anmelden und das Dashboard öffnen.
  • Amindestens ein Aufnahme-API-Schlüssel wird erstellt und in Ihrem geheimen Manager gespeichert.
Workspace einrichten | BlackShield Docs