現代のソフトウェアファクトリーのための検証可能なサイバー防衛
BlackShield は自律型のマルチテナント・セキュリティ運用およびポスチャー集約プラットフォームです。断片化したツールを統合テレメトリ、自律型エッジアプライアンス、検証可能なサプライチェーン証明に置き換えます。
35+
コアセキュリティ機能
6
自律型フリートアプライアンス
< 85ms
平均インジェストレイテンシ
マルチリージョン
グローバル稼働体制
アーキテクチャ
テレメトリの真実性を追求した設計
浅いモックやブラックボックスなクラウド、未検証のアラートに依存するセキュリティ基盤は機能しません。BlackShield は 4 つの柱で稼働します。
ユニバーサルな検出事項の正規化
ネイティブスキャナー、自律型エッジアプライアンス、オープンソースツール（Trivy、Semgrep、Zeek、OSSEC）を統合し、S3 上の SQLite によるサブ秒クエリ対応データレイクを構築。
多層防御を実現するエッジフリート
ワークロードの前段および近傍に直接配置される、純粋な Go 製の軽量な自律型アプライアンス群：リバースプロキシ、Suricata/Zeek IPS、WAF、ホスト EDR。
サプライチェーンの暗号学的完全性
すべてのビルド成果物は cosign で署名され、in-toto 出所証明に照らして検証され、本番環境への投入前に CycloneDX SBOM によって裏付けられます。
ゼロトラストアイデンティティフェデレーション
SPIFFE/SPIRE フェデレーション、SCIM v2.0 ディレクトリ同期、FIDO2/TOTP 多要素認証による、ワークロードとユーザーのシームレスなアイデンティティ管理。
エンジニアリング哲学
シンプルさ、速度、そして深い信頼性
高セキュリティなシステムは監査しやすく、理解しやすく、徹底的にテストされるべきです。コアデーモンはランタイム依存ゼロの静的 Go バイナリにコンパイルされ、SQLite の高速性と AWS S3 の耐久性を兼ね備えています。
Chaplau の歩み
BlackShield は、マルチクラウド Kubernetes クラスターの管理、コンプライアンス監査、サプライチェーン攻撃への対処という現場の課題を解決するために Chaplau によって開発されました。