Guide public

Trust Center : vue d'ensemble de la posture de sécurité

Utilisez ce guide pour évaluer les contrôles de sécurité, la gestion des données et les engagements opérationnels de BlackShield avant le déploiement en production. Audience: Évaluateurs de sécurité, parties prenantes des achats, juridiques et des risques. Temps moyen de mise en place: 12-18 minutes.

trust

Use this if

Utilisez ce guide pour évaluer les contrôles de sécurité, la gestion des données et les engagements opérationnels de BlackShield avant le déploiement en production.

Audience: Évaluateurs de sécurité, parties prenantes des achats, juridiques et des risquesTypical time: 12-18 minutes

Avant de commencer

  • Collectez votre questionnaire de sécurité interne et les exigences d'examen du fournisseur.
  • Identifier les décideurs en matière de sécurité, d'approvisionnement, juridique et de confidentialité.
  • Définissez la date limite de révision afin que les demandes de suivi puissent être priorisées.

Guide walkthrough

1

Étape 1

Comprendre les limites des services

Commencez par les données que vous partagez, ce qui reste sous votre contrôle et comment les espaces de travail des clients sont isolés.

  • Mappez les données envoyées par votre équipe (résultats, métadonnées et informations de compte).
  • Examinez le chemin d’ingestion depuis le scanner jusqu’au tableau de bord afin que les réviseurs comprennent la portée du traitement.
  • Vérifiez que les données de votre espace de travail sont isolées des autres clients.

What success looks like

Vérifiez que les données de votre espace de travail sont isolées des autres clients.

2

Étape 2

Valider contrôles de protection de base

Confirmer les contrôles de base pour la confidentialité, l'intégrité et disponibilité.

  • Passez en revue les normes de chiffrement pour les données en transit et au repos.
  • Confirmer le stockage de la clé API, les attentes de rotation et le flux de révocation.
  • Passez en revue les engagements en matière de sauvegarde et de reprise après sinistre qui s’appliquent à votre plan.

What success looks like

Passez en revue les engagements en matière de sauvegarde et de reprise après sinistre qui s’appliquent à votre plan.

3

Étape 3

Collectez les preuves et la propriété contacts

Capturez les artefacts de confiance et les contacts dont votre équipe a besoin pour une gouvernance continue des fournisseurs.

  • Enregistrez les liens de politique actuels et les documents de confiance dans votre dossier de fournisseur.
  • Enregistrez les contacts d’assistance, de sécurité et d’escalade juridique.
  • Définissez une cadence de révision récurrente (par exemple, trimestrielle ou avant les renouvellements).

What success looks like

Définissez une cadence de révision récurrente (par exemple, trimestrielle ou avant les renouvellements).

What success looks like

  • ALes preuves d'architecture, de contrôle et de propriété sont documentées dans votre dossier de révision.
  • Les questions ouvertes ont nommé des contacts de suivi et des dates de réponse cibles.

Continue

Keep your rollout moving with the next recommended step.

Pack de questionnaire de sécurité
Trust Center : vue d'ensemble de la posture de sécurité | BlackShield Docs