Descripción general
BlackShield proporciona un motor de conjunto de reglas de detección unificado que evalúa automáticamente los registros de telemetría SIEM entrantes, los hallazgos del escáner y las exposiciones de superficies de ataque externas (EASM). Todas las reglas se almacenan y administran en formato JSON nativo, lo que proporciona una evaluación de seguridad sin fricciones desde el primer momento.
Core Tenets & Architecture
Zero Configuration (No-Op)
Las reglas de detección se activan de forma inmediata al incorporar al inquilino. No se requiere configuración ni habilitación manual de reglas.
Reglas de plataforma inmutables
Las reglas del sistema son completamente visibles para los inquilinos en modo de solo lectura, lo que garantiza la integridad del cumplimiento básico.
Vinculación de reglas personalizadas de inquilinos
Los inquilinos pueden crear reglas de detección personalizadas y vincularlas a las reglas principales a través de parent_rule_id.
Dual Telemetry & Findings Engine
Soportes log, finding, or both tipos de objetivos.
Testing & Dry-Run Sandbox
Utilice el Sandbox Tester en la aplicación o el SDK para simular la evaluación de detección antes de implementar reglas personalizadas:
from blackshield import BlackShield
client = BlackShield(api_key="bsk_live_...")
test_res = client.rules.test(
rule_id="BS-LOG-AUTH-01",
target_type="log",
payload={
"source_type": "sshd",
"event_type": "ssh_failed_login",
"actor_user": "root",
"src_ip": "198.51.100.42"
}
)
print("Matched:", test_res["matched"])