Guide public

Intégrez votre espace de travail

Créez votre espace de travail, votre premier administrateur et vos clés d'intégration afin que votre équipe puisse commencer à ingérer des résultats en toute sécurité. Audience: Propriétaires d'espaces de travail et premiers administrateurs de locataires. Temps moyen de mise en place: 15-20 minutes.

Commencer icijourney

Utilisez ceci si

Créez votre espace de travail, votre premier administrateur et vos clés d'intégration afin que votre équipe puisse commencer à ingérer des résultats en toute sécurité.

Public visé: Propriétaires d'espaces de travail et premiers administrateurs de locatairesDurée estimée: 15-20 minutes

Commencer ici

Step 1 of 7

Recommandé
1
2
3
4
5
6
7

Avant de commencer

  • Identité autorisée : accès administrateur au fournisseur d'identité (IdP) de votre entreprise ou autorité pour enregistrer un nouveau profil d'organisation.
  • Accès au scanner : accès pour exécuter le conteneur Docker ou installer des clients de scan dans vos pipelines CI/CD.
  • Autorisations de clé API : autorité pour générer et stocker des clés API d'intégration sécurisées (nécessite des privilèges d'administrateur).
  • Autorisations réseau/pare-feu : autorisations réseau permettant des connexions HTTPS sortantes vers api.blackshield.chaplau.com.
  • Préparez le nom de l'organisation, le slug de l'espace de travail et le premier e-mail professionnel de l'administrateur.
  • Décidez qui sera responsable du tri et de la rotation des clés API après l'intégration.
  • Ayez une cible de scanner prête pour la validation de la première ingestion.

À faire maintenant

1

Étape 1

Créer l'espace de travail et le premier administrateur

Utilisez l'intégration guidée pour enregistrer votre organisation et établir le premier compte administrateur de confiance.

  • Remplissez le profil de l'organisation et le slug de l'espace de travail.
  • Vérifiez l'e-mail de l'administrateur et appliquez les exigences de votre politique de mot de passe.
  • Connectez-vous et confirmez l'accès au tableau de bord pour l'administrateur principal.

Critères de réussite

Connectez-vous et confirmez l'accès au tableau de bord pour l'administrateur principal.

Commencer l'intégration
2

Étape 2

Créer des clés API d'intégration

Émettez des clés distinctes par intégration afin de pouvoir effectuer des rotations ou révocations sans interrompre tous les pipelines.

  • Créez une clé API par pipeline CI, scanner ou intégration cloud.
  • Définissez des fenêtres d'expiration alignées sur votre politique de rotation des secrets.
  • Stockez les clés brutes dans votre gestionnaire de secrets, jamais dans le contrôle de code source.

Critères de réussite

Stockez les clés brutes dans votre gestionnaire de secrets, jamais dans le contrôle de code source.

Ouvrir les clés API · Connexion requise
3

Étape 3

Définir les normes opérationnelles et de propriété

Définissez qui examine les résultats et comment les décisions d'escalade sont prises avant que les données ne commencent à affluer.

  • Désignez au moins un administrateur et un propriétaire analyste.
  • Définissez des délais de réponse cibles pour les vulnérabilités critiques et de gravité élevée.
  • Partagez une liste de contrôle de déploiement de la première semaine avec les responsables de l'ingénierie et de la sécurité.

Critères de réussite

Partagez une liste de contrôle de déploiement de la première semaine avec les responsables de l'ingénierie et de la sécurité.

Après la connexion : étapes du premier jour

Critères de réussite

  • Le premier administrateur peut se connecter et ouvrir le tableau de bord.
  • Au moins une clé API d'ingestion est créée et stockée dans votre gestionnaire de secrets.

Continuer

Keep your rollout moving with the next recommended step.

Après la connexion : étapes du premier jour
Intégrez votre espace de travail | BlackShield Docs