सिंहावलोकन
ब्लैकशील्ड एक एकीकृत डिटेक्शन रूलसेट इंजन प्रदान करता है जो स्वचालित रूप से आने वाले एसआईईएम टेलीमेट्री लॉग, स्कैनर निष्कर्ष और बाहरी हमले सतह एक्सपोजर (ईएएसएम) का मूल्यांकन करता है। सभी नियमों को मूल JSON प्रारूप में संग्रहीत और प्रबंधित किया जाता है, जो बॉक्स से बाहर शून्य-घर्षण सुरक्षा मूल्यांकन प्रदान करता है।
Core Tenets & Architecture
शून्य कॉन्फ़िगरेशन (नो-ऑप)
किरायेदार के ऑनबोर्डिंग पर डिटेक्शन नियम बॉक्स से बाहर सक्रिय होते हैं। किसी मैन्युअल नियम को सक्षम करने या कॉन्फ़िगरेशन की आवश्यकता नहीं है।
अपरिवर्तनीय प्लेटफ़ॉर्म नियम
सिस्टम नियम किरायेदारों को रीड-ओनली मोड में पूरी तरह से दिखाई देते हैं, जो आधारभूत अनुपालन अखंडता की गारंटी देते हैं।
किरायेदार कस्टम नियम लिंकिंग
किरायेदार कस्टम डिटेक्शन नियम बना सकते हैं और उन्हें मूल नियमों से जोड़ सकते हैं parent_rule_id.
Dual Telemetry & Findings Engine
समर्थन करता है log, finding, or both लक्ष्य प्रकार.
Testing & Dry-Run Sandbox
कस्टम नियमों को लागू करने से पहले पहचान मूल्यांकन का अनुकरण करने के लिए इन-ऐप सैंडबॉक्स टेस्टर या एसडीके का उपयोग करें:
from blackshield import BlackShield
client = BlackShield(api_key="bsk_live_...")
test_res = client.rules.test(
rule_id="BS-LOG-AUTH-01",
target_type="log",
payload={
"source_type": "sshd",
"event_type": "ssh_failed_login",
"actor_user": "root",
"src_ip": "198.51.100.42"
}
)
print("Matched:", test_res["matched"])