Λογισμικό, ΤΝ και δεδομένα
Τα δεδομένα σας στα μοντέλα ΤΝ, η εξηγησιμότητα και η μεροληψία, οι αποθήκες δεδομένων, η ασφάλεια web, κινητών και cloud και οι ασφαλείς μεταναστεύσεις.
6 ερωτήσεις
Πώς ασφαλίζετε μια εφαρμογή επιφάνειας εργασίας;
Οι χρήστες συνδέονται μέσω του παρόχου ταυτότητάς σας, με single sign-on όπου το έχετε. Τα τοπικά δεδομένα είναι κρυπτογραφημένα, τα μυστικά φυλάσσονται στην ασφαλή αποθήκη του λειτουργικού συστήματος και η εφαρμογή λειτουργεί χωρίς δικαιώματα διαχειριστή. Οι συνδέσεις με τα συστήματά σας είναι κρυπτογραφημένες και οι εξαρτήσεις ελέγχονται για γνωστές ευπάθειες πριν από κάθε έκδοση.
Διαβάστε περισσότερα: Μηχανική εφαρμογών, πλατφόρμας και συνθέσιμων προϊόντωνΣύνδεσμος προς αυτή την ερώτηση
Πώς ασφαλίζετε μια εφαρμογή τραπεζικής ή πορτοφολιού;
Κρατάμε κλειδιά και διακριτικά στην ασφαλή αποθήκευση της πλατφόρμας που υποστηρίζεται από υλικό, και χρησιμοποιούμε καρφίτσωμα πιστοποιητικών και βιομετρική ή δεσμευμένη στη συσκευή σύνδεση. Κάθε ευαίσθητη ενέργεια ελέγχεται στον διακομιστή. Όπου ο κίνδυνος το απαιτεί, εντοπίζουμε συσκευές με δικαιώματα root ή jailbreak και αλλοιωμένες εκδόσεις, ακολουθώντας τις οδηγίες OWASP Mobile Application Security.
Διαβάστε περισσότερα: Κινητά, χωρικός υπολογισμός και ψηφιακά δίδυμαΣύνδεσμος προς αυτή την ερώτηση
Ποια πρόσβαση χρειάζεστε και πώς ελέγχεται;
Κάθε μηχανικός έχει ονομαστικό λογαριασμό με μόνο τα δικαιώματα που χρειάζεται η εργασία και συνδέεται με κλειδί ασφαλείας υλικού. Όπου έχετε διαδικασία για πρόσβαση διαχειριστή, την ακολουθούμε. Οι διαχειριστικές συνεδρίες καταγράφονται και η πρόσβαση αφαιρείται όταν τελειώσει η εργασία ή όταν κάποιος φύγει από το έργο.
Διαβάστε περισσότερα: Μηχανική cloud, SovereignTech και υβριδική μετανάστευσηΣύνδεσμος προς αυτή την ερώτηση
Είναι ασφαλές να αφήνουμε πράκτορες κωδικοποίησης με ΤΝ να αλλάζουν τον κώδικά μας;
Είναι, όταν ο πράκτορας εργάζεται μέσα σε ελεγχόμενο περιβάλλον. Ο πράκτορας λαμβάνει μόνο την πρόσβαση που χρειάζεται η εργασία του, οι αλλαγές του περνούν από έλεγχο όπως οποιουδήποτε άλλου και οι ίδιες δοκιμές, σαρώσεις και έλεγχοι πολιτικών πρέπει να περάσουν πριν συγχωνευτεί οτιδήποτε. Τίποτα από όσα γράφει ένας πράκτορας δεν φτάνει στην παραγωγή χωρίς να περάσει αυτές τις πύλες.
Διαβάστε περισσότερα: DevOps, μηχανική πλατφόρμας και περιβάλλοντα πρακτόρων κωδικοποίησης με ΤΝΣύνδεσμος προς αυτή την ερώτηση
Πώς ασφαλίζετε την πλατφόρμα;
Η ταυτότητα έρχεται πρώτη: ενιαία σύνδεση, ρόλοι ελάχιστων προνομίων και κανένα κοινόχρηστο διαπιστευτήριο. Τα μυστικά μένουν σε θησαυροφυλάκιο, οι φραγμοί ασφαλείας εμποδίζουν μη ασφαλείς ρυθμίσεις πριν αναπτυχθούν, οι αλυσίδες παράδοσης σαρώνουν κώδικα, εξαρτήσεις και εικόνες container για γνωστές ευπάθειες, και τα αρχεία ελέγχου φυλάσσονται εκεί όπου κανείς δεν μπορεί να τα αλλοιώσει.
Διαβάστε περισσότερα: DevOps, μηχανική πλατφόρμας και περιβάλλοντα πρακτόρων κωδικοποίησης με ΤΝΣύνδεσμος προς αυτή την ερώτηση
Κατασκευάζετε για εποπτευόμενους πελάτες και πελάτες του δημόσιου τομέα;
Ναι. Τράπεζες, υπουργεία και κρίσιμες υπηρεσίες είναι οι πελάτες για τους οποίους είναι φτιαγμένος αυτός ο τομέας. Προσβασιμότητα κατά WCAG και εθνικούς κανόνες, αραβικές και δεξιά-προς-αριστερά διατάξεις, ίχνη ελέγχου και τοποθεσία δεδομένων σχεδιάζονται από την πρώτη κυκλοφορία.
Διαβάστε περισσότερα: Μηχανική ΛογισμικούΣύνδεσμος προς αυτή την ερώτηση
Περισσότερες ερωτήσεις
- Συνεργασία με τη XSISΠώς προστατεύουμε τα συστήματα, τον κώδικα και τα δεδομένα σας, πού αποθηκεύονται τα δεδομένα, τα εργαλεία κωδικοποίησης με ΤΝ και η πρόσβαση που χρειαζόμαστε.13 ερωτήσεις
- ΤΝ και δεδομέναΠού πηγαίνουν τα δεδομένα σας στα μοντέλα ΤΝ και τις διαχειριζόμενες υπηρεσίες, ποιος κρατά τα κλειδιά, πώς παράγονται τα δεδομένα δοκιμών και ποιους κανόνες πρέπει να τηρείτε.15 ερωτήσεις
- Κυβερνοασφάλεια και κβαντικήΚβαντικά ασφαλής κρυπτογράφηση, ταυτότητα πρακτόρων ΤΝ, μηδενική εμπιστοσύνη, κατάλογοι υλικών λογισμικού, παρακολούθηση OT και πιστοποίηση ασφάλειας.21 ερωτήσεις
- Ολοκληρώσεις και κλάδοιΠρόσβαση ERP, αρχεία πληρωμών, πεδίο PCI DSS, δεδομένα καρτών και ασθενών, συγκατάθεση, webhooks και οι κανόνες κάθε κλάδου.24 ερωτήσεις
- Κόστος και τιμολόγησηΤι καθορίζει το κόστος ενός έργου ή μιας ομάδας και πώς το εκτιμούμε.29 ερωτήσεις
- ΧρονοδιαγράμματαΠόσο χρόνο χρειάζεται η εργασία για να ξεκινήσει και να παραδοθεί και τι το αλλάζει.10 ερωτήσεις
- Κυριότητα και συμβάσειςΠοιος κατέχει τον κώδικα, τα δεδομένα και τα αποτελέσματα και πώς λειτουργούν οι συμβάσεις.22 ερωτήσεις
- Ομάδες και στελέχωσηΠοιοι εργάζονται στο έργο σας, πώς επιλέγονται και πώς αλλάζουν οι ομάδες.30 ερωτήσεις
- Διαδικασία και επικοινωνίαΠώς σχεδιάζεται, αναφέρεται και γίνεται αποδεκτή η εργασία.121 ερωτήσεις
- ΤεχνολογίαΟι πλατφόρμες, τα πρότυπα και τα εργαλεία με τα οποία εργαζόμαστε.144 ερωτήσεις
- Υποστήριξη και λειτουργίαΤι συμβαίνει μετά την έναρξη λειτουργίας: υποστήριξη, παρακολούθηση και αλλαγή.29 ερωτήσεις
- Σχετικά με τη XSISΠοιοι είμαστε, πού βρισκόμαστε και πώς να μας προσεγγίσετε.6 ερωτήσεις
Ξεκινήστε με μια συζήτηση, όχι με σύμβαση.
Πείτε μας τι χρειάζεται να κατασκευάσετε, να συνδέσετε ή να προστατεύσετε. Ένας αρχιτέκτονας το εξετάζει μαζί σας και έπειτα προτείνει από πού να ξεκινήσετε.
Τι ακολουθεί
Συμφωνία χρόνου
Η ομάδα μας σας στέλνει email για να συμφωνήσουμε ώρα για τη συνεδρία.
Προκαταρκτική συνεδρία
Μια δωρεάν διαδικτυακή συνεδρία προ-συμβουλευτικής 30 λεπτών: εξετάζουμε τους στόχους, τα συστήματα και τους περιορισμούς σας.
Αξιολόγηση ετοιμότητας
Σε μια δωρεάν αξιολόγηση ετοιμότητας 48 ωρών, Κύριος Αρχιτέκτονας ελέγχει το έργο σας έναντι του εξαπλού ορισμού ετοιμότητας και προτείνει τη διαδρομή που ταιριάζει.
Επιλογή διαδρομής
Τα έργα με έτοιμο πεδίο λαμβάνουν δεσμευτική πρόταση εντός 3–5 εργάσιμων ημερών. Τα έργα σε στάδιο σύλληψης ξεκινούν στο Blueprint Studio. Ένα σύστημα σε λειτουργία που αστοχεί, είναι ατεκμηρίωτο ή χρειάζεται ολοκλήρωση ξεκινά με διάγνωση 1–2 εβδομάδες. Το Blueprint Studio και η διάγνωση έχουν καθένα σταθερή αμοιβή, που αναφέρεται στην πρόταση.