Modelo de Responsabilidad Compartida
La seguridad es un compromiso compartido. Similar al modelo de seguridad en la nube, BlackShield protege la plataforma subyacente y el entorno de ejecución de los escáneres, mientras los clientes gobiernan sus identidades, claves y remediaciones.
Seguridad EN la Plataforma
Usted configura, controla y gobierna los datos de su espacio de trabajo, credenciales de usuarios y políticas operativas.
Gobernanza de Identidad y Acceso
Aplicación de SSO/SAML 2.0, MFA obligatorio, asignación de roles con privilegios mínimos (Administrador, Miembro, Visor) y desvinculación de empleados.
Ciclo de Vida de Claves de API e Higiene de Secretos
Almacenamiento de claves API en almacenes de secretos de CI (nunca en código), definición de ventanas de expiración y rotación inmediata ante incidentes.
Autorización de Activos Objetivo
Garantizar que los escáneres, dispositivos y agentes se dirijan exclusivamente a infraestructuras propias y legalmente autorizadas.
Propiedad de la Remediación y Parches
Priorización de hallazgos críticos, despliegue de parches de código e imágenes, y aprobación y documentación formal de excepciones.
Controles Compartidos y Colaborativos
Resultados que requieren una colaboración operativa continua entre BlackShield y su equipo.
Coordinación de Respuesta a Incidentes
Comunicaciones coordinadas durante eventos de seguridad, intercambio de pruebas forenses y divulgación coordinada de vulnerabilidades.
Preparación para Auditorías de Cumplimiento
BlackShield proporciona evidencias de plataforma SOC 2 Tipo II / ISO 27001; el cliente demuestra la gobernanza de sus flujos internos.
Seguridad DE la Plataforma
BlackShield diseña y mantiene el entorno de alojamiento seguro, enclaves de contenedores en tiempo de ejecución y barreras criptográficas.
Aislamiento Criptográfico de Tenants
Particiones físicas dedicadas de almacenamiento y límites de tenants. Cero fugas de datos entre inquilinos o contención en bases compartidas.
Protección de Perímetro y Superficie de API
Grupos de reglas gestionadas de AWS WAF, mitigación automatizada contra DDoS, TLS 1.3 en tránsito y límites de tasa en todos los endpoints.
Tiempo de Ejecución y Eficacia de Reglas
Imágenes de contenedor de escáner firmadas e inmutables, sincronización automatizada de base de datos CVE y mapeos verificados de MITRE ATT&CK.
Auditoría Inviolable y Disponibilidad
Exportaciones inmutables de registros de auditoría de solo adición, SLA de disponibilidad serverless del 99,95% multi-AZ y recuperación ante desastres.
¿Necesita materiales formales de debida diligencia de proveedores?
Descargue nuestros cuestionarios de seguridad CAIQ / SIG precumplimentados o solicite nuestro paquete de informes de auditoría SOC 2 Tipo II.