सार्वजनिक गाइड

ट्रस्ट सेंटर: सुरक्षा स्थिति का अवलोकन

BlackShield ठोस उत्पाद नियंत्रणों के साथ विश्वास अर्जित करता है: प्रमाणित कार्यस्थान पहुंच, दर-सीमित संवेदनशील कार्य, `/findings` और `/alerts` में ट्राइएज वर्कफ़्लो, और `/reports`, `/audit` और `/compliance` से निर्यात योग्य साक्ष्य। लक्षित पाठक: सुरक्षा खरीदार, खरीद प्रमुख, कानूनी टीम और जोखिम हितधारक. सामान्य सेटअप समय: 12-18 मिनट.

trust

इसका उपयोग करें यदि

BlackShield ठोस उत्पाद नियंत्रणों के साथ विश्वास अर्जित करता है: प्रमाणित कार्यस्थान पहुंच, दर-सीमित संवेदनशील कार्य, `/findings` और `/alerts` में ट्राइएज वर्कफ़्लो, और `/reports`, `/audit` और `/compliance` से निर्यात योग्य साक्ष्य।

लक्षित दर्शक: सुरक्षा खरीदार, खरीद प्रमुख, कानूनी टीम और जोखिम हितधारकविशिष्ट समय: 12-18 मिनट

शुरू करने से पहले

  • अपनी आंतरिक सुरक्षा प्रश्नावली और विक्रेता समीक्षा आवश्यकताएं एकत्र करें।
  • सुरक्षा, खरीद, कानूनी और गोपनीयता में निर्णय निर्माताओं की पहचान करें।
  • एक समीक्षा समय सीमा निर्धारित करें ताकि अनुवर्ती अनुरोधों को प्राथमिकता दी जा सके।

मार्गदर्शिका वॉकथ्रू

1

चरण 1

सत्यापित करें कि BlackShield प्रशासनिक नियंत्रण कहाँ रखता है

BlackShield में, खरीदार आमतौर पर जिन नियंत्रणों के बारे में पूछते हैं वे उत्पाद में दिखाई देते हैं: `/identity`, `/api-keys`, `/audit`, `/compliance` और `/tenant-rights`।

  • `/identity` खोलें और पुष्टि करें कि किरायेदार व्यवस्थापक OIDC कॉन्फ़िगर कर सकते हैं, प्रदाता सेटिंग्स को मान्य कर सकते हैं, समूहों को भूमिकाओं में मैप कर सकते हैं, SCIM टोकन घुमा सकते हैं और पहचान ऑडिट घटनाओं की समीक्षा कर सकते हैं।
  • `/api-keys` खोलें और पुष्टि करें कि किरायेदार के कार्यस्थान से एपीआई कुंजियाँ बनाई, सूचीबद्ध और रद्द की जा सकती हैं।
  • `/tenant-rights` खोलें और पुष्टि करें कि व्यवस्थापक विनाशकारी कार्रवाइयों को निष्पादित करने से पहले किरायेदार का दायरा और आवश्यक पुष्टि कदम देख सकते हैं।

सफलता कैसी दिखती है

`/tenant-rights` खोलें और पुष्टि करें कि व्यवस्थापक विनाशकारी कार्रवाइयों को निष्पादित करने से पहले किरायेदार का दायरा और आवश्यक पुष्टि कदम देख सकते हैं।

2

चरण 2

सत्यापित करें कि BlackShield संवेदनशील कार्रवाइयों और दैनिक कार्यों की सुरक्षा कैसे करता है

विशिष्ट प्लेटफ़ॉर्म सुरक्षा उपायों की समीक्षा करें और जांचें कि सुरक्षा टीमें दिन-प्रतिदिन जोखिम की सक्रिय रूप से निगरानी और ट्राइएज कहाँ करती हैं।

  • BlackShield ऑनबोर्डिंग, लॉगिन, टोकन रीफ़्रेश, OIDC एक्सचेंज, पहचान लेखन, एपीआई कुंजी लेखन और किरायेदार हटाने के प्रवाह पर दर सीमा लागू करता है।
  • प्रशासनिक एपीआई को डेटा वापस करने या परिवर्तनों को स्वीकार करने से पहले प्रमाणित पहुंच और स्पष्ट भूमिका अनुमतियों की आवश्यकता होती है।
  • `/findings` और `/alerts` खोलकर पुष्टि करें कि कार्यस्थान में स्थिर रिपोर्टों पर भरोसा करने के बजाय खुले सुरक्षा मुद्दों को सुलझाने के लिए एक ठोस स्थान है।
  • ऑडिट क्वेरी और ऑडिट निर्यात स्वयं रिकॉर्ड किए जाते हैं ताकि साक्ष्य पहुंच एक सत्यापन योग्य निशान छोड़ दे।

सफलता कैसी दिखती है

ऑडिट क्वेरी और ऑडिट निर्यात स्वयं रिकॉर्ड किए जाते हैं ताकि साक्ष्य पहुंच एक सत्यापन योग्य निशान छोड़ दे।

3

चरण 3

सत्यापित करें कि BlackShield खरीदारों को प्रमाण कैसे देता है

ऑपरेटिंग नियंत्रणों के भौतिक साक्ष्य प्राप्त करने के लिए उत्पाद-समर्थित ऑडिट ट्रेल्स, रिपोर्ट सारांश और अनुपालन चेकलिस्ट निर्यात करें।

  • `/audit` खोलें और पुष्टि करें कि BlackShield फ़िल्टर किए गए इवेंट प्रश्नों के साथ-साथ CSV और JSON निर्यात का समर्थन करता है।
  • `/compliance` खोलें और पुष्टि करें कि नियंत्रण साक्ष्य के लिए बेंचमार्क हीटमैप, नियंत्रण ड्रिल-डाउन और कवरेज निर्यात उपलब्ध हैं।
  • `/reports` खोलें और पुष्टि करें कि आप खरीद और कानूनी समीक्षकों के लिए कार्यकारी-सामना करने वाले निर्यात तैयार कर सकते हैं।
  • `/tenant-rights` खोलें और पुष्टि करें कि किरायेदार को हटाने के लिए एक सटीक पुष्टिकरण वाक्यांश और अपरिवर्तनीय पावती की आवश्यकता होती है।

सफलता कैसी दिखती है

`/tenant-rights` खोलें और पुष्टि करें कि किरायेदार को हटाने के लिए एक सटीक पुष्टिकरण वाक्यांश और अपरिवर्तनीय पावती की आवश्यकता होती है।

सफलता कैसी दिखती है

  • आर्किटेक्चर, नियंत्रण और स्वामित्व साक्ष्य आपके समीक्षा पैक में प्रलेखित हैं।
  • खुले प्रश्नों में नामित अनुवर्ती संपर्क और अपेक्षित प्रतिक्रिया तिथियां हैं।

जारी रखें

Keep your rollout moving with the next recommended step.

सुरक्षा प्रश्नावली पैक
ट्रस्ट सेंटर: सुरक्षा स्थिति का अवलोकन | BlackShield Docs