Guia público

Configure o seu workspace

Crie seu espaço de trabalho, primeiro administrador e chaves de integração para que sua equipe possa começar a ingerir descobertas com segurança. Público: Proprietários de workspaces e primeiros administradores de locatários. Tempo típico de configuração: 15-20 minutos.

Comece aquijourney

Use isto se

Crie seu espaço de trabalho, primeiro administrador e chaves de integração para que sua equipe possa começar a ingerir descobertas com segurança.

Audience: Proprietários de workspaces e primeiros administradores de locatáriosTypical time: 15-20 minutos

Comece aqui

Step 1 of 7

Recomendado
1
2
3
4
5
6
7

Antes de começar

  • Identidade autorizada: acesso de administrador ao provedor de identidade (IdP) da sua empresa ou autoridade para registrar um novo perfil de organização.
  • Acesso ao scanner: acesso para executar o contêiner Docker ou instalar clientes de scanner em seus pipelines de CI/CD.
  • Permissões de chave de API: autoridade para gerar e armazenar chaves de API de integração segura (requer privilégio de administrador).
  • Permissões de rede/firewall: permissões de rede que permitem conexões HTTPS de saída para api.blackshield.chaplau.com.
  • Prepare o nome da organização, o slug do espaço de trabalho e o primeiro e-mail de trabalho do administrador.
  • Decida quem será o responsável pela triagem e rotação de chaves de API após a integração.
  • Tenha um alvo do scanner pronto para validação da primeira ingestão.

Faça isto agora

1

Passo 1

Criar espaço de trabalho e primeiro administrador

Use a integração guiada para registrar sua organização e estabelecer a primeira conta de administrador confiável.

  • Perfil completo da organização e slug do espaço de trabalho.
  • Verifique o e-mail do administrador e aplique os requisitos da sua política de senha.
  • Faça login e confirme o acesso ao painel para o administrador principal.

Como é o sucesso

Faça login e confirme o acesso ao painel para o administrador principal.

Comece a integração
2

Passo 2

Criar chaves de API de integração

Emita chaves separadas por integração para que você possa alternar ou revogar sem interromper todos os pipelines.

  • Crie uma chave de API por pipeline de CI, scanner ou integração na nuvem.
  • Defina janelas de expiração alinhadas à sua política de rotação de segredos.
  • Armazene chaves brutas em seu gerenciador secreto, nunca no controle de origem.

Como é o sucesso

Armazene chaves brutas em seu gerenciador secreto, nunca no controle de origem.

Abrir chaves de API · Requer login
3

Passo 3

Definir padrões de propriedade e operação

Defina quem analisa as descobertas e como as decisões de escalonamento são tomadas antes que os dados comecem a chegar.

  • Atribua pelo menos um administrador e um proprietário analista.
  • Defina tempos de resposta alvo para descobertas críticas e de alta gravidade.
  • Compartilhe uma lista de verificação de implementação da primeira semana com líderes de engenharia e segurança.

Como é o sucesso

Compartilhe uma lista de verificação de implementação da primeira semana com líderes de engenharia e segurança.

Depois do login: próximos passos do primeiro dia

Como é o sucesso

  • O primeiro administrador pode entrar e abrir o painel.
  • Pelo menos uma chave de API de ingestão é criada e armazenada no seu gerenciador de segredos.

Continuar

Keep your rollout moving with the next recommended step.

Depois do login: próximos passos do primeiro dia
Configure o seu workspace | Documentação BlackShield