アクションの種類
Each finding can include a human runbook, a ticket template, a PR suggestion, and a safe automated plan when the finding context supports it.
承認ポリシー
Tenant admins control whether automated actions are blocked, require approval, or can complete immediately for low-risk workflows.
アクティビティ追跡
Every workflow step is linked back to the originating finding so teams can see recommendation creation, approval, status sync, and completion in one place.
54 の運用手順書を維持
Every workspace automatically receives BlackShield's immutable response library. Platform procedures stay current, while your custom runbooks remain separately editable.
推奨されるオペレータフロー
1. 適切な修復パスを選択する
Start from surface status or the alert queue, drill into the exact open findings for that repository, cluster, host, or cloud account, then choose the runbook, ticket, PR, or automated plan that matches the change risk.
2. 事前に承認の期待値を設定する
Use `manual only` for sensitive environments, `approval required` when automation is allowed but must be reviewed, and `auto approve` for lower-risk safe plans.
3. ステータスと証拠を同期する
Update the remediation action with completion, failure, and external reference data so the workflow remains useful to engineering, audit, and leadership reporting.
4. 所有権を明確に保つ
Link a finding to a locked BlackShield runbook or a tenant-owned custom runbook. Saving action steps and AI generation always produce custom content; managed procedures are never overwritten.
何が良いのか
- すべての未解決の検出結果には、表示される所有者と推奨される次のアクションがあります。
- 自動修復は、承認をバイパスするのではなく、テナント ポリシーに従います。
- ワークフロー履歴では、各アクションを誰がトリガー、承認、または同期したかが説明されます。
- BlackShield Runbook は自動的に表示され、テナントが編集したり非表示にしたりすることはできません。