責任共有モデル
セキュリティは共同の責務です。クラウドセキュリティモデルと同様に、BlackShieldが基盤プラットフォームとスキャナー実行環境を保護し、お客様がアイデンティティ、鍵、修正対応を管理します。
プラットフォーム内のセキュリティ
ワークスペースデータ、ユーザー認証情報、運用ポリシーの設定、管理、ガバナンスをお客様が担当します。
アイデンティティとアクセスのガバナンス
SSO/SAML 2.0の強制、MFA必須化、最小権限のロール割り当て（管理者、メンバー、閲覧者）、従業員のオフボーディングの徹底。
APIキーのライフサイクルとシークレット衛生管理
CIシークレットストアでのAPIキー保管（コード内記述の禁止）、有効期限の設定、侵害時の即時ローテーション。
対象アセットの認可
スキャナー、アプライアンス、エージェントが、法的に認可された自社所有のインフラストラクチャのみを対象とすることの保証。
脆弱性修正とパッチの所有責任
重大な検出事項の優先順位付け、コードおよびイメージのパッチ適用、例外申請の正式な承認と文書化。
共有および協調コントロール
BlackShieldとお客様のチームとの継続的な運用パートナーシップを必要とする領域です。
インシデント対応の連携
セキュリティイベント発生時の迅速な情報連携、フォレンジック証拠の共有、調整された脆弱性開示。
コンプライアンス監査への対応準備
BlackShieldがSOC 2 Type II / ISO 27001のプラットフォーム証拠を提供し、お客様が内部ワークフローのガバナンスを実証します。
プラットフォーム自体のセキュリティ
BlackShieldが安全なホスト環境、ランタイムコンテナエンクレーブ、暗号化バリアを設計および維持管理します。
暗号化によるテナント分離
専用の物理ストレージパーティションとテナント境界。クロステナントでのデータ漏洩や共有データベースの競合は一切発生しません。
エッジおよびAPIサーフェス保護
AWS WAFマネージドルールグループ、自動DDoS対策、転送中データのTLS 1.3暗号化、全エンドポイントでのトークンバケットレート制限。
スキャナーランタイムとルール有効性
不変かつ署名済みのスキャナーコンテナイメージ、CVEデータベースの自動同期、検証済みのMITRE ATT&CKマッピング。
改ざん耐性監査ログと高可用性
追記専用の不変監査証跡エクスポート、99.95%のマルチAZサーバーレス稼働率SLA、継続的なディザスタリカバリ。
正式なベンダーデューデリジェンス資料が必要ですか？
記入済みのCAIQ / SIGセキュリティ質問票をダウンロードするか、SOC 2 Type II監査レポートパッケージをご請求ください。