BLACKSHIELD

公开指南

完成工作区开通

创建您的工作区、第一管理员和集成密钥,以便您的团队可以开始安全地获取结果。 受众: 工作空间所有者和第一租户管理员. 典型配置时长: 15-20分钟.

开始之前

  • 准备组织名称、工作区别名和第一封管理员工作电子邮件。
  • 决定入职后谁将负责分类和 API 密钥轮换。
  • 准备好一个扫描仪目标以进行首次摄取验证。

分步说明

步骤 1

创建工作区和第一个管理员

使用引导式入职注册您的组织并建立组织第一个受信任的管理员帐户。

  • 完成组织配置文件和工作区slug。
  • 验证管理员电子邮件并强制执行您的密码策略要求。
  • 登录并确认主管理员的仪表板访问权限。

步骤 2

创建集成 API 密钥

每个集成发出单独的密钥,以便您可以轮换或撤销,而不会中断所有管道。

  • 为每个 CI 管道、扫描仪或云集成创建一个 API 密钥。
  • 设置与秘密轮换策略一致的到期窗口。
  • 将原始密钥存储在秘密管理器中,而不是源代码控制中。

步骤 3

设置所有权和操作默认值

定义谁审查调查结果以及在数据开始到达之前如何做出升级决策。

  • 分配至少一名管理员和一名分析师所有者.
  • 设置关键和高严重性发现的目标响应时间。
  • 与工程和安全主管共享第一周推出清单。

成功检查

  • 第一位管理员可以登录并打开仪表板。
  • 至少创建一个摄取 API 密钥并将其存储在您的秘密管理器中。
完成工作区开通 | BlackShield Docs