1. 統合 ID コントロール プレーン
人間の SSO セッション、API キー、マシンの SPIFFE ワークロードを 1 つのグローバル資産インベントリで並べて管理します。
ゼロトラスト アーキテクチャによる静的秘密の排除
BlackShield は、長期間有効な静的パスワード、API トークン、クラウド アクセス キーを排除します。エンタープライズ ヒューマン IdP フェデレーションとマネージド SPIFFE/SPIRE ワークロード構成証明を組み合わせることで、サービスは数分で期限切れになる有効期間の短い暗号資格情報 (SVID) を受け取ります。
2. ターンキーワークロード認証
Kubernetes cgroup、AWS IMDSv2、バイナリ SHA-256 ハッシュを調べて、シークレットのない ID を動的に発行します。
3. アイデンティティフェデレーションとクラウドブリッジング
AWS STS AssumeRoleWithWebIdentity またはゼロ静的クラウド認証情報の Entra ID を介して SPIFFE JWT-SVID を交換します。
4. 自動化された PKI および mTLS ライフサイクル
SDS を介した Envoy、Istio、NGINX へのネイティブ フックを備えた、有効期間の短い X.509 証明書の継続的な自動発行。
5. CI/CD とパイプラインの統合
一時的な GitHub Actions、GitLab CI、および Jenkins ランナーを証明します。開発者 CLI ワークロードの偽装を有効にします。
6. 暗号化の監査とコンプライアンス
改ざん防止 SHA-256 連鎖監査ログと、SOC 2 Type II および ISO 27001 のワンクリック証拠パッケージ。