Guía pública

Incorpora tu espacio de trabajo

Cree su espacio de trabajo, primer administrador y claves de integración para que su equipo pueda comenzar a ingerir hallazgos de forma segura. Audiencia: Propietarios de espacios de trabajo y administradores de inquilinos. Tiempo típico de configuración: 15-20 minutos.

Empieza aquíjourney

Úsalo si

Cree su espacio de trabajo, primer administrador y claves de integración para que su equipo pueda comenzar a ingerir hallazgos de forma segura.

Audience: Propietarios de espacios de trabajo y administradores de inquilinosTypical time: 15-20 minutos

Empieza aquí

Step 1 of 7

Recomendado
1
2
3
4
5
6
7

Antes de comenzar

  • Identidad autorizada: acceso de administrador al proveedor de identidad (IdP) de su empresa o autoridad para registrar un nuevo perfil de organización.
  • Acceso al escáner: acceso para ejecutar el contenedor Docker o instalar clientes de escáner en sus canalizaciones de CI/CD.
  • Permisos de clave API: autoridad para generar y almacenar claves API de integración seguras (requiere privilegios de administrador).
  • Permisos de red/firewall: permisos de red que permiten conexiones HTTPS salientes a api.blackshield.chaplau.com.
  • Prepare el nombre de la organización, el slug del espacio de trabajo y el primer correo electrónico de trabajo del administrador.
  • Decida quién será el responsable de la clasificación y la rotación de claves API después de la incorporación.
  • Tenga un objetivo de escáner listo para la validación de la primera ingesta.

Haz esto ahora

1

Paso 1

Crear espacio de trabajo y primer administrador

Utilice la incorporación guiada para registrar su organización y establecer la primera cuenta de administrador de confianza.

  • Complete el perfil de la organización y el slug del espacio de trabajo.
  • Verifique el correo electrónico del administrador y aplique los requisitos de su política de contraseñas.
  • Inicie sesión y confirme el acceso al panel para el administrador principal.

Cómo se ve el éxito

Inicie sesión y confirme el acceso al panel para el administrador principal.

Comenzar la incorporación
2

Paso 2

Crear claves API de integración

Emita claves independientes por integración para que pueda rotarlas o revocarlas sin interrumpir todas las canalizaciones.

  • Cree una clave API por canalización de CI, escáner o integración en la nube.
  • Establezca ventanas de vencimiento alineadas con su política de rotación de secretos.
  • Almacene claves sin procesar en su administrador de secretos, nunca en el control de código fuente.

Cómo se ve el éxito

Almacene claves sin procesar en su administrador de secretos, nunca en el control de código fuente.

Abrir claves API · Requiere inicio de sesión
3

Paso 3

Establecer estándares operativos y de propiedad

Defina quién revisa los hallazgos y cómo se toman las decisiones de escalamiento antes de que comiencen a fluir los datos.

  • Asigne al menos un administrador y un propietario analista.
  • Defina tiempos de respuesta objetivo para hallazgos críticos y de alta gravedad.
  • Comparta una lista de verificación de implementación de la primera semana con líderes de ingeniería y seguridad.

Cómo se ve el éxito

Comparta una lista de verificación de implementación de la primera semana con líderes de ingeniería y seguridad.

Próximos pasos después del primer acceso

Cómo se ve el éxito

  • El primer administrador puede iniciar sesión y abrir el panel.
  • Al menos se crea una clave API de ingesta y se almacena en su administrador de secretos.

Continúa

Keep your rollout moving with the next recommended step.

Próximos pasos después del primer acceso
Incorpora tu espacio de trabajo | Docs de BlackShield