Modelo de Responsabilidade Partilhada
A segurança é um compromisso partilhado. Semelhante ao modelo de segurança na cloud, a BlackShield protege a plataforma subjacente e o ambiente de execução dos scanners, enquanto os clientes gerem as suas identidades, chaves e remediações.
Segurança NA Plataforma
Configura, controla e gere os dados do seu workspace, credenciais de utilizadores e políticas operacionais.
Governação de Identidade e Acesso
Aplicação de SSO/SAML 2.0, MFA obrigatório, atribuição de funções de menor privilégio (Administrador, Membro, Visualizador) e desativação de colaboradores.
Ciclo de Vida de Chaves de API e Higiene de Segredos
Armazenamento de chaves de API em cofres de segredos de CI (nunca no código), janelas de expiração delimitadas e rotação imediata em caso de comprometimento.
Autorização de Ativos-Alvo
Garantir que scanners, appliances e agentes visam exclusivamente infraestruturas próprias e legalmente autorizadas.
Responsabilidade pela Remediação e Correções
Priorização de vulnerabilidades críticas, implementação de correções de código e imagens, e aprovação e documentação formal de exceções.
Controlos Partilhados e Colaborativos
Resultados que exigem uma parceria operacional contínua entre a BlackShield e a sua equipa.
Coordenação de Resposta a Incidentes
Comunicação coordenada durante incidentes de segurança, troca de evidências forenses e divulgação coordenada de vulnerabilidades.
Prontidão para Auditoria de Conformidade
A BlackShield fornece evidências da plataforma SOC 2 Tipo II / ISO 27001; o cliente demonstra a governação dos fluxos internos.
Segurança DA Plataforma
A BlackShield concebe e mantém o ambiente de alojamento seguro, enclaves de contentores de runtime e barreiras criptográficas.
Isolamento Criptográfico de Tenants
Partições físicas dedicadas de armazenamento e fronteiras entre tenants. Risco zero de fuga de dados entre clientes ou contenção em base de dados partilhada.
Proteção de Perímetro e Superfície de API
Grupos de regras geridas do AWS WAF, mitigação automatizada de DDoS, TLS 1.3 em trânsito e limitação de taxa por balde de tokens em todos os endpoints.
Runtime de Scanners e Eficácia de Regras
Imagens de contentores de scanner imutáveis e assinadas, sincronização automatizada com base de dados de CVEs e mapeamentos verificados do MITRE ATT&CK.
Auditoria Inviolável e Disponibilidade
Exportações imutáveis de registos de auditoria só para anexação, SLA de disponibilidade serverless de 99,95% multi-AZ e recuperação contínua de desastres.
Necessita de documentação formal de diligência de fornecedores?
Descarregue os nossos questionários de segurança CAIQ / SIG pré-preenchidos ou solicite o nosso pacote de relatórios de auditoria SOC 2 Tipo II.