साझा ज़िम्मेदारी मॉडल
सुरक्षा एक साझा प्रतिबद्धता है। क्लाउड सुरक्षा मॉडल के समान, BlackShield अंतर्निहित प्लेटफ़ॉर्म और स्कैनर रनटाइम को सुरक्षित करता है, जबकि ग्राहक अपनी पहचान, कुंजियों और समाधानों का प्रबंधन करते हैं।
प्लेटफ़ॉर्म में सुरक्षा
आप अपने कार्यक्षेत्र डेटा, उपयोगकर्ता क्रेडेंशियल्स और परिचालन नीतियों को कॉन्फ़िगर, नियंत्रित और शासित करते हैं।
पहचान और पहुंच शासन
SSO/SAML 2.0 लागू करना, अनिवार्य MFA, न्यूनतम विशेषाधिकार भूमिका आवंटन (व्यवस्थापक, सदस्य, दर्शक), और कर्मचारी ऑफबोर्डिंग।
API कुंजी जीवन चक्र और सीक्रेट स्वच्छता
CI सीक्रेट स्टोर में API कुंजियों को संग्रहीत करना (कोड में कभी नहीं), सीमित समाप्ति विंडो स्थापित करना, और समझौते पर तत्काल रोटेशन।
लक्षित परिसंपत्ति प्राधिकरण
यह सुनिश्चित करना कि स्कैनर, उपकरण और एजेंट विशेष रूप से स्वामित्व वाली और कानूनी रूप से अधिकृत बुनियादी ढांचे को लक्षित करते हैं।
सुधार और पैच स्वामित्व
महत्वपूर्ण निष्कर्षों को प्राथमिकता देना, कोड और इमेज पैच तैनात करना, और नीतिगत अपवादों को औपचारिक रूप से स्वीकृत और दस्तावेज करना।
साझा और सहयोगी नियंत्रण
वे परिणाम जिनके लिए BlackShield और आपकी टीम के बीच निरंतर परिचालन साझेदारी की आवश्यकता होती है।
घटना प्रतिक्रिया समन्वय
सुरक्षा घटनाओं के दौरान समन्वित संचार, फोरेंसिक साक्ष्य विनिमय, और समन्वित भेद्यता प्रकटीकरण।
अनुपालन ऑडिट तत्परता
BlackShield SOC 2 Type II / ISO 27001 प्लेटफ़ॉर्म साक्ष्य प्रदान करता है; ग्राहक आंतरिक वर्कफ़्लो शासन प्रदर्शित करता है।
प्लेटफ़ॉर्म की सुरक्षा
BlackShield सुरक्षित होस्ट वातावरण, रनटाइम कंटेनर एन्क्लेव और क्रिप्टोग्राफ़िक बाधाओं का निर्माण और रखरखाव करता है।
क्रिप्टोग्राफ़िक टेनेंट अलगाव
समर्पित भौतिक भंडारण विभाजन और टेनेंट सीमाएं। शून्य क्रॉस-टेनेंट डेटा रिसाव या साझा डेटाबेस विवाद।
एज और API सतह सुरक्षा
AWS WAF प्रबंधित नियम समूह, स्वचालित DDoS शमन, पारगमन में TLS 1.3, और एंडपॉइंट्स पर टोकन-बकेट दर सीमा।
स्कैनर रनटाइम और नियम प्रभावशीलता
अपरिवर्तनीय हस्ताक्षरित स्कैनर कंटेनर इमेज, स्वचालित CVE डेटाबेस सिंक्रनाइज़ेशन, और सत्यापित MITRE ATT&CK मैपिंग।
छेड़छाड़-रोधी ऑडिट और उपलब्धता
अपरिवर्तनीय केवल-जोड़ ऑडिट ट्रेल निर्यात, 99.95% मल्टी-AZ सर्वरलेस अपटाइम SLA, और निरंतर आपदा पुनर्प्राप्ति।
क्या आपको औपचारिक विक्रेता देय परिश्रम सामग्री की आवश्यकता है?
हमारी पूर्व-पूर्ण CAIQ / SIG सुरक्षा प्रश्नावली डाउनलोड करें या हमारे SOC 2 Type II ऑडिट रिपोर्ट पैकेज का अनुरोध करें।