Modello di Responsabilità Condivisa
La sicurezza è un impegno condiviso. Similmente al modello di sicurezza cloud, BlackShield protegge la piattaforma sottostante e il runtime degli scanner, mentre i clienti gestiscono identità, chiavi e correzioni.
Sicurezza NELLA Piattaforma
Configuri, controlli e gestisci i dati del tuo workspace, le credenziali utente e le policy operative.
Governance di Identità e Accessi
Applicazione di SSO/SAML 2.0, MFA obbligatoria, assegnazione dei ruoli con privilegi minimi (Admin, Membro, Visualizzatore) e offboarding dipendenti.
Ciclo di Vita delle Chiavi API e Igiene dei Segreti
Archiviazione delle chiavi API in vault CI (mai nel codice), finestre di scadenza definite e rotazione immediata in caso di compromissione.
Autorizzazione degli Asset Obiettivo
Garantire che scanner, appliance e agenti siano indirizzati esclusivamente a infrastrutture di proprietà e legalmente autorizzate.
Responsabilità di Bonifica e Patch
Definizione delle priorità dei problemi critici, applicazione di patch a codice e immagini, approvazione e documentazione formale delle eccezioni.
Controlli Condivisi e Collaborativi
Risultati che richiedono una collaborazione operativa continua tra BlackShield e il tuo team.
Coordinamento della Risposta agli Incidenti
Comunicazioni coordinate durante eventi di sicurezza, scambio di prove forensi e divulgazione coordinata delle vulnerabilità.
Idoneità per l'Audit di Conformità
BlackShield fornisce prove di piattaforma per SOC 2 Tipo II / ISO 27001; il cliente dimostra la governance dei propri flussi interni.
Sicurezza DELLA Piattaforma
BlackShield progetta e mantiene l'ambiente host sicuro, gli enclave di container in runtime e le barriere crittografiche.
Isolamento Crittografico dei Tenant
Partizioni di archiviazione fisiche dedicate e confini tra tenant. Rischio zero di perdita di dati tra clienti o conflitti su database condivisi.
Protezione Perimetrale e Superficie API
Gruppi di regole gestite AWS WAF, mitigazione DDoS automatizzata, TLS 1.3 in transito e rate limiting token-bucket su tutti gli endpoint.
Runtime degli Scanner ed Efficacia delle Regole
Immagini di container scanner immutabili e firmate, sincronizzazione automatizzata dei database CVE e mapping verificati su MITRE ATT&CK.
Audit Inviolabile e Disponibilità
Esportazioni immutabili dei log di audit in sola aggiunta, SLA di uptime serverless del 99,95% multi-AZ e disaster recovery continuo.
Hai bisogno di documentazione formale di due diligence fornitori?
Scarica i nostri questionari di sicurezza CAIQ / SIG precompilati o richiedi il pacchetto del report di audit SOC 2 Tipo II.