Guide public

Trust Center : vue d'ensemble

BlackShield gagne la confiance grâce à des contrôles concrets dans le produit : accès authentifié à l'espace de travail, actions sensibles soumises à des limites de débit, flux de tri dans `/findings` et `/alerts`, et preuves exportables depuis `/reports`, `/audit` et `/compliance`. Audience: Acheteurs de sécurité, responsables des achats, équipes juridiques et parties prenantes aux risques. Temps moyen de mise en place: 12-18 minutes.

trust

Utilisez ceci si

BlackShield gagne la confiance grâce à des contrôles concrets dans le produit : accès authentifié à l'espace de travail, actions sensibles soumises à des limites de débit, flux de tri dans `/findings` et `/alerts`, et preuves exportables depuis `/reports`, `/audit` et `/compliance`.

Public visé: Acheteurs de sécurité, responsables des achats, équipes juridiques et parties prenantes aux risquesDurée estimée: 12-18 minutes

Avant de commencer

  • Rassemblez votre questionnaire de sécurité interne et vos exigences de révision des fournisseurs.
  • Identifiez les décideurs dans les domaines de la sécurité, des achats, du juridique et de la confidentialité.
  • Fixez une date limite de révision afin de hiérarchiser les demandes de suivi.

Déroulement du guide

1

Étape 1

Vérifier où BlackShield place le contrôle administratif

Dans BlackShield, les contrôles demandés par les acheteurs sont visibles dans le produit : `/identity`, `/api-keys`, `/audit`, `/compliance` et `/tenant-rights`.

  • Ouvrez `/identity` et confirmez que les administrateurs peuvent configurer OIDC, valider les paramètres du fournisseur, mapper les groupes aux rôles, faire pivoter les jetons SCIM et examiner les événements d'audit d'identité.
  • Ouvrez `/api-keys` et confirmez que les clés API peuvent être créées, listées et révoquées depuis l'espace de travail du locataire.
  • Ouvrez `/tenant-rights` et confirmez que les administrateurs peuvent voir la portée du locataire et les étapes de confirmation requises avant les actions destructives.

Critères de réussite

Ouvrez `/tenant-rights` et confirmez que les administrateurs peuvent voir la portée du locataire et les étapes de confirmation requises avant les actions destructives.

2

Étape 2

Vérifier comment BlackShield protège les actions sensibles et les opérations quotidiennes

Examinez les protections spécifiques de la plateforme et vérifiez où les équipes de sécurité surveillent et trient activement les risques au quotidien.

  • BlackShield applique une limitation de débit sur l'intégration, la connexion, le rafraîchissement des jetons, l'échange OIDC, les écritures d'identité, les écritures de clés API et la suppression du locataire.
  • Les API administratives nécessitent un accès authentifié et des autorisations de rôle explicites avant de renvoyer des données ou d'accepter des modifications.
  • Ouvrez `/findings` et `/alerts` pour confirmer que l'espace de travail dispose d'un espace concret pour trier les problèmes ouverts sans dépendre de rapports statiques.
  • Les requêtes et exports d'audit sont eux-mêmes enregistrés afin que l'accès aux preuves laisse une trace vérifiable.

Critères de réussite

Les requêtes et exports d'audit sont eux-mêmes enregistrés afin que l'accès aux preuves laisse une trace vérifiable.

3

Étape 3

Vérifier comment BlackShield apporte la preuve aux acheteurs

Exportez des pistes d'audit étayées par le produit, des résumés de rapports et des listes de contrôle de conformité pour obtenir des preuves concrètes des contrôles opérationnels.

  • Ouvrez `/audit` et confirmez que BlackShield prend en charge les requêtes d'événements filtrées ainsi que l'exportation CSV et JSON.
  • Ouvrez `/compliance` et confirmez que les cartes thermiques de référence, le détail des contrôles et l'exportation de la couverture sont disponibles pour les preuves de contrôle.
  • Ouvrez `/reports` et confirmez que vous pouvez produire des exportations destinées aux dirigeants pour les examinateurs juridiques et des achats.
  • Ouvrez `/tenant-rights` et confirmez que la suppression du locataire nécessite une phrase de confirmation exacte et une reconnaissance irréversible.

Critères de réussite

Ouvrez `/tenant-rights` et confirmez que la suppression du locataire nécessite une phrase de confirmation exacte et une reconnaissance irréversible.

Critères de réussite

  • Les preuves d'architecture, de contrôle et de propriété sont documentées dans votre dossier de révision.
  • Les questions ouvertes ont des contacts de suivi désignés et des dates de réponse prévues.

Continuer

Keep your rollout moving with the next recommended step.

Pack de questionnaire de sécurité
Trust Center : vue d'ensemble | BlackShield Docs