Modelo de Responsabilidade Compartilhada
A segurança é um compromisso compartilhado. Semelhante ao modelo de segurança em nuvem, a BlackShield protege a plataforma subjacente e o ambiente de execução dos scanners, enquanto os clientes gerenciam suas identidades, chaves e remediações.
Segurança NA Plataforma
Você configura, controla e gerencia os dados do seu workspace, credenciais de usuários e políticas operacionais.
Governança de Identidade e Acesso
Imposição de SSO/SAML 2.0, MFA obrigatório, atribuição de funções com privilégio mínimo (Administrador, Membro, Visualizador) e desligamento de colaboradores.
Ciclo de Vida de Chaves de API e Higiene de Segredos
Armazenamento de chaves de API em cofres de segredos de CI (nunca em código), definição de prazos de expiração e rotação imediata em caso de comprometimento.
Autorização de Ativos-Alvo
Garantir que scanners, appliances e agentes sejam direcionados exclusivamente para infraestruturas próprias e legalmente autorizadas.
Responsabilidade por Remediação e Correções
Priorização de vulnerabilidades críticas, aplicação de patches em código e imagens, e aprovação e documentação formal de exceções de política.
Controles Compartilhados e Colaborativos
Resultados que exigem parceria operacional contínua entre a BlackShield e a sua equipe.
Coordenação de Resposta a Incidentes
Comunicação coordenada durante incidentes de segurança, intercâmbio de evidências forenses e divulgação coordenada de vulnerabilidades.
Prontidão para Auditoria de Conformidade
A BlackShield fornece evidências da plataforma para SOC 2 Tipo II / ISO 27001; o cliente demonstra a governança dos seus fluxos internos.
Segurança DA Plataforma
A BlackShield desenvolve e mantém o ambiente de hospedagem seguro, enclaves de contêineres de runtime e barreiras criptográficas.
Isolamento Criptográfico de Tenants
Partições físicas dedicadas de armazenamento e fronteiras de isolamento entre tenants. Risco zero de vazamento de dados entre clientes ou contenção em banco compartilhado.
Proteção de Borda e Superfície de API
Grupos de regras gerenciadas do AWS WAF, mitigação automatizada contra DDoS, TLS 1.3 em trânsito e limitação de taxa por balde de tokens em todos os endpoints.
Runtime do Scanner e Eficácia de Regras
Imagens de contêiner de scanner imutáveis e assinadas, sincronização automatizada com base de dados de CVEs e mapeamentos verificados do MITRE ATT&CK.
Auditoria Inviolável e Disponibilidade
Exportações imutáveis de trilhas de auditoria apenas para anexação, SLA de disponibilidade serverless de 99,95% multi-AZ e recuperação contínua de desastres.
Precisa de materiais formais de due diligence de fornecedores?
Baixe nossos questionários de segurança CAIQ / SIG pré-preenchidos ou solicite nosso pacote de relatórios de auditoria SOC 2 Tipo II.