从这里开始journey
适用场景
创建您的工作区、首位管理员和集成密钥，以便您的团队可以开始安全地摄取安全结果。
目标受众: 工作区所有者和首任租户管理员预计耗时: 15-20 分钟
从这里开始
Step 1 of 7
1
2
3
4
5
6
7
开始之前
- 授权身份：对贵公司身份提供商 (IdP) 的管理员访问权限，或注册新组织资料的权限。
- 扫描程序访问权限：在 CI/CD 流水线中运行 Docker 容器或安装扫描程序客户端的访问权限。
- API 密钥权限：生成和存储安全集成 API 密钥的权限（需要管理员特权）。
- 网络/防火墙权限：允许与 api.blackshield.chaplau.com 进行出站 HTTPS 连接的网络权限。
- 准备组织名称、工作区别名和第一个管理员工作电子邮件。
- 确定入职后谁将负责分类和 API 密钥轮换。
- 准备好一个扫描程序目标，以用于首次摄取验证。
立即执行
1
步骤 1
创建工作区和首位管理员
使用引导式入职流程注册您的组织并建立第一个受信任的管理员帐户。
- 完整的组织资料和工作区别名。
- 验证管理员电子邮件并强制执行密码策略要求。
- 登录并确认主管理员的控制台访问权限。
达成目标状态
登录并确认主管理员的控制台访问权限。
2
步骤 2
创建集成 API 密钥
按集成单独颁发密钥，以便您可以轮换或吊销密钥而不会中断所有流水线。
- 为每个 CI 流水线、扫描程序或云集成创建一个 API 密钥。
- 设置与您的机密轮换策略一致的到期时限。
- 将原始密钥存储在机密管理器中，切勿存储在源代码管理中。
达成目标状态
将原始密钥存储在机密管理器中，切勿存储在源代码管理中。
3
步骤 3
设定所有权与运营标准
在数据开始流入之前，定义谁来审查结果以及如何做出升级决策。
- 分配至少一名管理员和一名分析师所有者。
- 定义针对严重和高危结果的目标响应时间。
- 与工程和安全主管分享第一周的推广检查清单。
达成目标状态
与工程和安全主管分享第一周的推广检查清单。