Modèle de Responsabilité Partagée
La sécurité est un engagement partagé. Tout comme le modèle de sécurité cloud, BlackShield sécurise la plateforme sous-jacente et l'environnement d'exécution des scanners, tandis que les clients gèrent leurs identités, clés et remédiations.
Sécurité DANS la Plateforme
Vous configurez, contrôlez et gouvernez les données de votre espace de travail, les identifiants utilisateurs et les politiques opérationnelles.
Gouvernance des Identités et des Accès
Application de SSO/SAML 2.0, MFA obligatoire, attribution de rôles au moindre privilège (Admin, Membre, Lecteur) et départ des employés.
Cycle de Vie des Clés API et Hygiène des Secrets
Stockage des clés API dans des coffres-forts CI (jamais dans le code), fenêtres d'expiration strictes et rotation immédiate en cas d'incident.
Autorisation des Actifs Cibles
Garantir que les scanners, appliances et agents ciblent exclusivement des infrastructures détenues et légalement autorisées.
Responsabilité des Remédiations et Correctifs
Priorisation des vulnérabilités critiques, déploiement des correctifs de code et d'images, et documentation formelle des exceptions.
Contrôles Partagés et Collaboratifs
Résultats nécessitant un partenariat opérationnel continu entre BlackShield et votre équipe.
Coordination de la Réponse aux Incidents
Communications coordonnées lors d'événements de sécurité, échange de preuves médico-légales et divulgation coordonnée des vulnérabilités.
Préparation aux Audits de Conformité
BlackShield fournit les preuves de plateforme SOC 2 Type II / ISO 27001 ; le client démontre la gouvernance de ses processus internes.
Sécurité DE la Plateforme
BlackShield conçoit et maintient l'environnement hôte sécurisé, les enclaves de conteneurs de runtime et les barrières cryptographiques.
Isolation Cryptographique des Tenants
Partitions physiques dédiées de stockage et frontières d'isolation entre tenants. Zéro fuite de données ou contention de base partagée.
Protection de Périmètre et de Surface d'API
Groupes de règles gérées AWS WAF, atténuation DDoS automatisée, TLS 1.3 en transit et limitation de débit par jetons sur les endpoints.
Runtime des Scanners et Efficacité des Règles
Images de conteneur de scanner signées et immuables, synchronisation automatisée des bases CVE et correspondances MITRE ATT&CK vérifiées.
Audit Inaltérable et Disponibilité
Exports immuables de journaux d'audit en ajout seul, SLA de disponibilité serverless de 99,95% multi-AZ et reprise après sinistre continue.
Besoin de documents officiels de vérification préalable des fournisseurs ?
Téléchargez nos questionnaires de sécurité pré-remplis CAIQ / SIG ou demandez notre rapport d'audit SOC 2 Type II.