Types d'actions
Each finding can include a human runbook, a ticket template, a PR suggestion, and a safe automated plan when the finding context supports it.
Politique d'approbation
Tenant admins control whether automated actions are blocked, require approval, or can complete immediately for low-risk workflows.
Suivi d'activité
Every workflow step is linked back to the originating finding so teams can see recommendation creation, approval, status sync, and completion in one place.
54 runbooks maintenus
Every workspace automatically receives BlackShield's immutable response library. Platform procedures stay current, while your custom runbooks remain separately editable.
Débit opérateur recommandé
1. Choisissez la bonne voie de remédiation
Start from surface status or the alert queue, drill into the exact open findings for that repository, cluster, host, or cloud account, then choose the runbook, ticket, PR, or automated plan that matches the change risk.
2. Définissez dès le départ les attentes en matière d'approbation
Use `manual only` for sensitive environments, `approval required` when automation is allowed but must be reviewed, and `auto approve` for lower-risk safe plans.
3. Synchronisez le statut avec les preuves
Update the remediation action with completion, failure, and external reference data so the workflow remains useful to engineering, audit, and leadership reporting.
4. Gardez la propriété claire
Link a finding to a locked BlackShield runbook or a tenant-owned custom runbook. Saving action steps and AI generation always produce custom content; managed procedures are never overwritten.
À quoi ressemble le bien
- Chaque résultat ouvert a un propriétaire visible et une action suivante recommandée.
- La correction automatisée suit la politique du locataire au lieu de contourner l'approbation.
- L'historique du workflow explique qui a déclenché, approuvé ou synchronisé chaque action.
- Les runbooks BlackShield apparaissent automatiquement et ne peuvent pas être modifiés ou masqués par un locataire.