ここから開始journey
該当する場合
ワークスペース、最初の管理者、統合キーを作成して、チームが結果を安全に取り込めるようにします。
対象読者: ワークスペースの所有者および初期のテナント管理者所要時間の目安: 15 ～ 20 分
ここから開始
Step 1 of 7
1
2
3
4
5
6
7
開始前に
- 承認された ID: 会社の ID プロバイダー (IdP) への管理者アクセス権、または新しい組織プロファイルを登録する権限。
- スキャナーへのアクセス: CI/CD パイプラインで Docker コンテナーを実行するかスキャナー クライアントをインストールするためのアクセス権。
- API キーの権限: 安全な統合 API キーを生成および保存する権限 (管理者権限が必要)。
- ネットワーク/ファイアウォールの権限: api.blackshield.chaplau.com への送信 HTTPS 接続を許可するネットワーク権限。
- 組織名、ワークスペース スラッグ、管理者の最初の仕事用メール アドレスを準備します。
- オンボーディング後にトリアージと API キーのローテーションを担当する担当者を決定します。
- 最初の取り込み検証用のスキャナー ターゲットを 1 つ準備します。
今すぐ実行
1
ステップ 1
ワークスペースと最初の管理者を作成する
ガイド付きオンボーディングを使用して組織を登録し、最初の信頼できる管理者アカウントを確立します。
- 組織プロファイルとワークスペース スラッグを完全に入力します。
- 管理者のメール アドレスを確認し、パスワード ポリシーの要件を適用します。
- サインインして、プライマリ管理者のダッシュボード アクセスを確認します。
成功の基準
サインインして、プライマリ管理者のダッシュボード アクセスを確認します。
2
ステップ 2
統合 API キーを作成する
すべてのパイプラインを中断することなくローテーションまたは取り消しができるように、統合ごとに個別のキーを発行します。
- CI パイプライン、スキャナー、またはクラウド統合ごとに 1 つの API キーを作成します。
- シークレット ローテーション ポリシーに合わせて有効期限を設定します。
- 生のキーはシークレット マネージャーに保存し、ソース管理には絶対に保存しないでください。
成功の基準
生のキーはシークレット マネージャーに保存し、ソース管理には絶対に保存しないでください。
3
ステップ 3
所有権と運用標準を設定する
データが流入し始める前に、誰が結果を確認し、エスカレーションの決定がどのように行われるかを定義します。
- 少なくとも 1 人の管理者と 1 人のアナリスト所有者を割り当てます。
- 重大および高重大度の結果に対する目標応答時間を定義します。
- 最初の週のロールアウト チェックリストをエンジニアリングおよびセキュリティ リーダーと共有します。
成功の基準
最初の週のロールアウト チェックリストをエンジニアリングおよびセキュリティ リーダーと共有します。
成功の基準
- 最初の管理者がサインインしてダッシュボードを開くことができること。
- 少なくとも 1 つの取り込み API キーが作成され、シークレット マネージャーに保存されていること。
次へ進む
Keep your rollout moving with the next recommended step.
ログイン後: 初日の次のステップ