Geteiltes Verantwortungsmodell
Sicherheit ist eine gemeinsame Verpflichtung. Ähnlich dem Cloud-Sicherheitsmodell schützt BlackShield die zugrunde liegende Plattform und die Scanner-Laufzeitumgebung, während Kunden Identitäten, Schlüssel und Behebungen verwalten.
Sicherheit IN der Plattform
Sie konfigurieren, kontrollieren und verwalten Ihre Workspace-Daten, Benutzeranmeldeinformationen und betrieblichen Richtlinien.
Identitäts- und Zugriffs-Governance
Durchsetzung von SSO/SAML 2.0, obligatorischer MFA, Rollenzuweisung nach dem Minimalprinzip (Admin, Mitglied, Betrachter) und Mitarbeiter-Offboarding.
API-Schlüssel-Lebenszyklus und Secret-Hygiene
Speicherung von API-Schlüsseln in CI-Secret-Stores (niemals im Code), Festlegung begrenzter Ablaufzeiträume und sofortige Rotation bei Kompromittierung.
Ziel-Asset-Autorisierung
Sicherstellung, dass Scanner, Appliances und Agenten ausschließlich auf eigene und rechtlich autorisierte Infrastrukturen ausgerichtet sind.
Behebung und Patch-Verantwortung
Priorisierung kritischer Befunde, Bereitstellung von Code- und Image-Patches sowie formelle Genehmigung und Dokumentation von Ausnahmen.
Geteilte und kollaborative Kontrollen
Ergebnisse, die eine kontinuierliche betriebliche Partnerschaft zwischen BlackShield und Ihrem Team erfordern.
Koordination der Vorfallsreaktion
Koordinierte Kommunikation bei Sicherheitsvorfällen, Austausch forensischer Beweise und koordinierte Offenlegung von Schwachstellen.
Bereitschaft für Compliance-Audits
BlackShield stellt Plattformnachweise für SOC 2 Typ II / ISO 27001 bereit; der Kunde weist interne Workflow-Governance nach.
Sicherheit DER Plattform
BlackShield entwickelt und wartet die sichere Host-Umgebung, Laufzeit-Container-Enklaven und kryptografische Barrieren.
Kryptografische Mandantenisolierung
Dedizierte physische Speicherpartitionen und Mandantengrenzen. Keine mandantenübergreifende Datenabwanderung oder Datenbankkonflikte.
Edge- und API-Oberflächenschutz
Verwaltete AWS WAF-Regelgruppen, automatisierte DDoS-Abwehr, TLS 1.3 bei der Übertragung und Token-Bucket-Ratenbegrenzung auf allen Endpunkten.
Scanner-Laufzeit und Regelwirksamkeit
Unveränderliche, signierte Scanner-Container-Images, automatisierte CVE-Datenbanksynchronisierung und verifizierte MITRE ATT&CK-Zuordnungen.
Manipulationssichere Prüfung und Verfügbarkeit
Unveränderliche Append-only-Audit-Trail-Exporte, 99,95 % Multi-AZ-Serverless-Uptime-SLA und kontinuierliche Notfallwiederherstellung.
Benötigen Sie formelle Due-Diligence-Unterlagen für Lieferanten?
Laden Sie unsere vorausgefüllten CAIQ / SIG-Sicherheitsfragebögen herunter oder fordern Sie unser SOC 2 Typ II-Audit-Berichtspaket an.