Guida pubblica

Trust Center: postura di sicurezza

BlackShield guadagna la fiducia con controlli concreti nel prodotto: accesso autenticato all'area di lavoro, azioni sensibili con limiti di frequenza, flussi di triage in `/findings` e `/alerts`, ed evidenze esportabili da `/reports`, `/audit` e `/compliance`. Pubblico: Acquirenti di sicurezza, responsabili procurement, team legali e stakeholder del rischio. Tempo medio di configurazione: 12-18 minuti.

trust

Usa questa guida se

BlackShield guadagna la fiducia con controlli concreti nel prodotto: accesso autenticato all'area di lavoro, azioni sensibili con limiti di frequenza, flussi di triage in `/findings` e `/alerts`, ed evidenze esportabili da `/reports`, `/audit` e `/compliance`.

Destinatari: Acquirenti di sicurezza, responsabili procurement, team legali e stakeholder del rischioTempo stimato: 12-18 minuti

Prima di iniziare

  • Raccogli il tuo questionario di sicurezza interno e i requisiti di valutazione dei fornitori.
  • Identifica i responsabili decisionali in ambito sicurezza, acquisti, legale e privacy.
  • Imposta una scadenza di revisione in modo da prioritizzare le richieste di follow-up.

Procedura dettagliata

1

Passo 1

Verificare dove BlackShield colloca il controllo amministrativo

In BlackShield, i controlli richiesti dagli acquirenti sono visibili nel prodotto: `/identity`, `/api-keys`, `/audit`, `/compliance` e `/tenant-rights`.

  • Apri `/identity` e conferma che gli amministratori possono configurare OIDC, convalidare le impostazioni del provider, mappare gruppi a ruoli, ruotare token SCIM ed esaminare eventi di audit dell'identità.
  • Apri `/api-keys` e conferma che le chiavi API possono essere create, elencate e revocate dall'area di lavoro del tenant.
  • Apri `/tenant-rights` e conferma che gli amministratori possono visualizzare l'ambito del tenant e i passaggi di conferma richiesti prima di azioni distruttive.

Criteri di successo

Apri `/tenant-rights` e conferma che gli amministratori possono visualizzare l'ambito del tenant e i passaggi di conferma richiesti prima di azioni distruttive.

2

Passo 2

Verificare come BlackShield protegge le azioni sensibili e le operazioni quotidiane

Esamina le protezioni specifiche della piattaforma e verifica dove i team di sicurezza monitorano e gestiscono attivamente il rischio giorno per giorno.

  • BlackShield applica limiti di frequenza a onboarding, login, aggiornamento token, scambio OIDC, scritture di identità, scritture di chiavi API e cancellazione del tenant.
  • Le API amministrative richiedono accesso autenticato e autorizzazioni di ruolo esplicite prima di restituire dati o accettare modifiche.
  • Apri `/findings` e `/alerts` per confermare che l'area di lavoro offre una sede concreta per gestire i problemi di sicurezza aperti senza dipendere da report statici.
  • Le query e le esportazioni di audit vengono registrate affinché l'accesso alle evidenze lasci una traccia verificabile.

Criteri di successo

Le query e le esportazioni di audit vengono registrate affinché l'accesso alle evidenze lasci una traccia verificabile.

3

Passo 3

Verificare come BlackShield fornisce prove agli acquirenti

Esporta audit trail supportati dal prodotto, riepiloghi dei report e checklist di conformità per ottenere prove concrete dei controlli operativi.

  • Apri `/audit` e conferma che BlackShield supporta query di eventi filtrate ed esportazione in CSV e JSON.
  • Apri `/compliance` e conferma che mappe termiche di benchmark, drill-down dei controlli ed esportazione della copertura siano disponibili per le evidenze di controllo.
  • Apri `/reports` e conferma di poter produrre esportazioni per la dirigenza destinate ai revisori legali e degli acquisti.
  • Apri `/tenant-rights` e conferma che la cancellazione del tenant richiede una frase di conferma esatta e una conferma esplicita di irreversibilità.

Criteri di successo

Apri `/tenant-rights` e conferma che la cancellazione del tenant richiede una frase di conferma esatta e una conferma esplicita di irreversibilità.

Criteri di successo

  • Le evidenze di architettura, controllo e proprietà sono documentate nel pacchetto di revisione.
  • Le domande aperte hanno referenti designati e date di risposta previste.

Continua

Keep your rollout moving with the next recommended step.

Pacchetto questionario di sicurezza
Trust Center: postura di sicurezza | BlackShield Docs