Öffentlicher Leitfaden

Trust Center: Überblick zur Sicherheitslage

BlackShield schafft Vertrauen mit konkreten Produktkontrollen: authentifizierter Arbeitsbereichszugriff, ratenbegrenzte sensible Aktionen, Triage-Workflows in `/findings` und `/alerts` sowie exportierbare Nachweise aus `/reports`, `/audit` und `/compliance`. Zielgruppe: Sicherheitskäufer, Beschaffungsleiter, Rechtsteams und Risiko-Stakeholder. Typische Einrichtungszeit: 12-18 Minuten.

trust

Verwenden Sie dies, wenn

BlackShield schafft Vertrauen mit konkreten Produktkontrollen: authentifizierter Arbeitsbereichszugriff, ratenbegrenzte sensible Aktionen, Triage-Workflows in `/findings` und `/alerts` sowie exportierbare Nachweise aus `/reports`, `/audit` und `/compliance`.

Zielgruppe: Sicherheitskäufer, Beschaffungsleiter, Rechtsteams und Risiko-StakeholderTypische Dauer: 12-18 Minuten

Bevor Sie beginnen

  • Erfassen Sie Ihren internen Sicherheitsfragebogen und die Anforderungen an Lieferantenprüfungen.
  • Identifizieren Sie Entscheidungsträger in den Bereichen Sicherheit, Beschaffung, Recht und Datenschutz.
  • Legen Sie eine Prüffrist fest, um Nachverfolgungsanfragen zu priorisieren.

Schritt-für-Schritt-Anleitung

1

Schritt 1

Überprüfen, wo BlackShield die administrative Kontrolle platziert

In BlackShield sind die Kontrollen, nach denen Käufer fragen, direkt im Produkt sichtbar: `/identity`, `/api-keys`, `/audit`, `/compliance` und `/tenant-rights`.

  • Öffnen Sie `/identity` und bestätigen Sie, dass Mandantenadministratoren OIDC konfigurieren, Anbietereinstellungen validieren, Gruppen zu Rollen zuweisen, SCIM-Tokens rotieren und Identitäts-Audit-Ereignisse einsehen können.
  • Öffnen Sie `/api-keys` und bestätigen Sie, dass API-Schlüssel im Mandantenarbeitsbereich erstellt, aufgelistet und widerrufen werden können.
  • Öffnen Sie `/tenant-rights` und bestätigen Sie, dass Administratoren den Mandantenbereich und erforderliche Bestätigungsschritte vor destruktiven Aktionen einsehen können.

Erfolgreicher Abschluss

Öffnen Sie `/tenant-rights` und bestätigen Sie, dass Administratoren den Mandantenbereich und erforderliche Bestätigungsschritte vor destruktiven Aktionen einsehen können.

2

Schritt 2

Überprüfen, wie BlackShield sensible Aktionen und den täglichen Betrieb schützt

Prüfen Sie spezifische Plattformschutzmaßnahmen und untersuchen Sie, wo Sicherheitsteams Risiken täglich überwachen und einordnen.

  • BlackShield begrenzt Raten bei Onboarding, Anmeldung, Token-Aktualisierung, OIDC-Austausch, Identitätsschreibvorgängen, API-Schlüsselschreibvorgängen und Mandantenlöschung.
  • Administrative APIs erfordern authentifizierten Zugriff und explizite Rollenberechtigungen, bevor sie Daten zurückgeben oder Änderungen akzeptieren.
  • Öffnen Sie `/findings` und `/alerts`, um zu bestätigen, dass der Arbeitsbereich einen konkreten Ort für die Triage offener Sicherheitsfragen bietet.
  • Audit-Abfragen und -Exporte werden selbst protokolliert, damit der Zugriff auf Nachweise eine überprüfbare Spur hinterlässt.

Erfolgreicher Abschluss

Audit-Abfragen und -Exporte werden selbst protokolliert, damit der Zugriff auf Nachweise eine überprüfbare Spur hinterlässt.

3

Schritt 3

Überprüfen, wie BlackShield Käufern Nachweise liefert

Exportieren Sie produktgestützte Prüfpfade, Berichtsübersichten und Compliance-Checklisten für physische Nachweise operativer Kontrollen.

  • Öffnen Sie `/audit` und bestätigen Sie, dass BlackShield gefilterte Ereignisabfragen sowie CSV- und JSON-Exporte unterstützt.
  • Öffnen Sie `/compliance` und bestätigen Sie, dass Benchmark-Heatmaps, Kontroll-Drilldowns und Deckungsexporte für Kontrollnachweise verfügbar sind.
  • Öffnen Sie `/reports` und bestätigen Sie, dass Sie für Rechts- und Beschaffungsprüfer berichtsreife Exporte erstellen können.
  • Öffnen Sie `/tenant-rights` und bestätigen Sie, dass die Mandantenlöschung einen exakten Bestätigungssatz und eine irreversible Bestätigung erfordert.

Erfolgreicher Abschluss

Öffnen Sie `/tenant-rights` und bestätigen Sie, dass die Mandantenlöschung einen exakten Bestätigungssatz und eine irreversible Bestätigung erfordert.

Erfolgreicher Abschluss

  • Architektur-, Kontroll- und Eigentumsnachweise sind in Ihrem Prüfpaket dokumentiert.
  • Offene Fragen haben benannte Ansprechpartner und voraussichtliche Antworttermine.

Weiter

Keep your rollout moving with the next recommended step.

Sicherheitsfragebogen-Paket
Trust Center: Überblick zur Sicherheitslage | BlackShield Docs