Guía pública

Trust Center: resumen de postura de seguridad

BlackShield genera confianza con controles concretos en el producto: acceso autenticado al espacio de trabajo, acciones confidenciales con límite de frecuencia, flujos de trabajo de clasificación en `/findings` y `/alerts`, y evidencia exportable desde `/reports`, `/audit` y `/compliance`. Audiencia: Compradores de seguridad, equipos de adquisiciones, equipos legales y partes interesadas en riesgos. Tiempo típico de configuración: 12-18 minutos.

trust

Úsalo si

BlackShield genera confianza con controles concretos en el producto: acceso autenticado al espacio de trabajo, acciones confidenciales con límite de frecuencia, flujos de trabajo de clasificación en `/findings` y `/alerts`, y evidencia exportable desde `/reports`, `/audit` y `/compliance`.

Audience: Compradores de seguridad, equipos de adquisiciones, equipos legales y partes interesadas en riesgosTypical time: 12-18 minutos

Antes de comenzar

  • Recopile su cuestionario de seguridad interno y los requisitos de revisión del proveedor.
  • Identifique tomadores de decisiones en seguridad, adquisiciones, asuntos legales y privacidad.
  • Establezca la fecha límite de revisión para que se puedan priorizar las solicitudes de seguimiento.

Guide walkthrough

1

Paso 1

Verificar dónde ubica BlackShield el control administrativo

En BlackShield, los controles que los compradores suelen consultar son visibles en el producto: `/identity`, `/api-keys`, `/audit`, `/compliance` y `/tenant-rights`.

  • Abra `/identity` y confirme que los administradores de inquilinos pueden configurar OIDC, validar la configuración del proveedor, asignar grupos a roles, rotar tokens SCIM y revisar eventos de auditoría de identidad.
  • Abra `/api-keys` y confirme que las claves API se pueden crear, enumerar y revocar desde el espacio de trabajo del tenant.
  • Abra `/tenant-rights` y confirme que los administradores de inquilinos pueden ver el alcance del tenant y los pasos de confirmación requeridos antes de ejecutar acciones destructivas.

Cómo se ve el éxito

Abra `/tenant-rights` y confirme que los administradores de inquilinos pueden ver el alcance del tenant y los pasos de confirmación requeridos antes de ejecutar acciones destructivas.

2

Paso 2

Verificar cómo protege BlackShield las acciones confidenciales y las operaciones diarias

Revise las protecciones específicas de la plataforma e inspeccione dónde los equipos de seguridad monitorean y clasifican activamente el riesgo día a día.

  • BlackShield aplica límites de frecuencia a los flujos de incorporación, inicio de sesión, actualización de tokens, intercambio OIDC, escrituras de identidad, escrituras de claves API y eliminación de inquilinos.
  • Las API administrativas requieren acceso autenticado y permisos de rol explícitos antes de devolver datos o aceptar cambios.
  • Abra `/findings` y `/alerts` para confirmar que el espacio de trabajo tiene un lugar concreto para clasificar los problemas de seguridad abiertos en lugar de depender de informes estáticos.
  • Las consultas y exportaciones de auditoría se registran para que el acceso a la evidencia deje un rastro verificable.

Cómo se ve el éxito

Las consultas y exportaciones de auditoría se registran para que el acceso a la evidencia deje un rastro verificable.

3

Paso 3

Verificar cómo entrega BlackShield pruebas a los compradores

Exporte pistas de auditoría respaldadas por el producto, resúmenes de informes y listas de verificación de cumplimiento para obtener evidencia física de los controles operativos.

  • Abra `/audit` y confirme que BlackShield admite consultas de eventos filtradas más exportación en CSV y JSON.
  • Abra `/compliance` y confirme que los mapas de calor de referencia, el desglose de controles y la exportación de cobertura estén disponibles para evidencia de controles.
  • Abra `/reports` y confirme que puede producir exportaciones orientadas a ejecutivos para revisores legales y de adquisiciones.
  • Abra `/tenant-rights` y confirme que la eliminación de inquilinos requiere una frase de confirmación exacta más un reconocimiento irreversible.

Cómo se ve el éxito

Abra `/tenant-rights` y confirme que la eliminación de inquilinos requiere una frase de confirmación exacta más un reconocimiento irreversible.

Cómo se ve el éxito

  • Las evidencias de arquitectura, control y propiedad están documentadas en su paquete de revisión.
  • Las preguntas abiertas tienen contactos de seguimiento identificados y fechas límite de respuesta.

Continúa

Keep your rollout moving with the next recommended step.

Paquete de cuestionarios de seguridad
Trust Center: resumen de postura de seguridad | Docs de BlackShield