Ohjelmistot, tekoäly ja data
Datanne tekoälymalleissa, selitettävyys ja harha, datavarastot, verkko-, mobiili- ja pilviturva sekä turvalliset muutot.
6 kysymystä
Miten työpöytäsovellus suojataan?
Käyttäjät kirjautuvat identiteetintarjoajanne kautta kertakirjautumisella, jos se teillä on. Paikallinen data salataan, salaisuudet pidetään käyttöjärjestelmän suojatussa varastossa ja sovellus toimii ilman pääkäyttäjän oikeuksia. Yhteydet järjestelmiinne salataan, ja riippuvuuksista tarkistetaan tunnetut haavoittuvuudet ennen jokaista julkaisua.
Lukekaa lisää: Sovellus-, alusta- ja komposoitava tuotekehitysLinkki tähän kysymykseen
Miten suojaatte pankki- tai lompakkosovelluksen?
Säilytämme avaimet ja tokenit alustan laitteistopohjaisessa suojatussa tallennuksessa ja käytämme varmenteen kiinnitystä sekä biometristä tai laitesidonnaista kirjautumista. Jokainen arkaluonteinen toiminto tarkistetaan palvelimella. Kun riski sitä vaatii, havaitsemme rootatut tai jailbreakatut laitteet ja muokatut koontiversiot OWASP Mobile Application Security -ohjeistusta noudattaen.
Lukekaa lisää: Mobiili, tilalaskenta ja digitaaliset kaksosetLinkki tähän kysymykseen
Mitä pääsyä tarvitsette, ja miten sitä valvotaan?
Jokaisella insinöörillä on nimetty tili, jolla on vain tehtävän tarvitsemat oikeudet, ja hän kirjautuu sisään laitteistopohjaisella tietoturva-avaimella. Jos teillä on pääkäyttäjän pääsyn prosessi, noudatamme sitä. Ylläpitoistunnot lokitetaan, ja pääsy poistetaan, kun työ päättyy tai joku lähtee projektista.
Lukekaa lisää: Pilvi-insinöörityö, SovereignTech ja hybridimigraatioLinkki tähän kysymykseen
Onko turvallista antaa tekoälykoodausagenttien muuttaa koodiamme?
On, kun agentti työskentelee ajoympäristössä. Agentti saa vain tehtävänsä tarvitsemat käyttöoikeudet, sen muutokset katselmoidaan kuten kenen tahansa, ja samojen testien, skannausten ja käytäntötarkistusten on läpäistävä ennen kuin mitään yhdistetään. Mikään agentin kirjoittama ei saavuta tuotantoa läpäisemättä näitä portteja.
Lukekaa lisää: DevOps, alustainsinöörityö ja tekoälyn koodausympäristötLinkki tähän kysymykseen
Miten suojaatte alustan?
Identiteetti tulee ensin: kertakirjautuminen, vähimmän oikeuden roolit ja ei jaettuja tunnuksia. Salaisuudet ovat varastossa, suojakaiteet estävät turvattomat konfiguraatiot ennen käyttöönottoa, putket skannaavat koodin, riippuvuudet ja konttikuvat tunnettujen haavoittuvuuksien varalta, ja auditointilokit säilytetään paikassa, jossa kukaan ei voi muuttaa niitä.
Lukekaa lisää: DevOps, alustainsinöörityö ja tekoälyn koodausympäristötLinkki tähän kysymykseen
Rakennatteko säännellyille ja julkisen sektorin asiakkaille?
Kyllä. Pankit, ministeriöt ja kriittiset palvelut ovat asiakkaita, joita varten tämä yksikkö on rakennettu. WCAG-saavutettavuus ja kansalliset säännöt, arabia ja oikealta vasemmalle -asettelut, auditointijäljet ja datan sijainti suunnitellaan mukaan ensimmäisestä julkaisusta alkaen.
Lisää kysymyksiä
- Työskentely XSIS:n kanssaMiten suojaamme järjestelmänne, koodinne ja datanne, missä data säilytetään, tekoälykoodaustyökalut ja tarvitsemamme pääsy.13 kysymystä
- Tekoäly ja dataMinne datanne päätyy tekoälymalleissa ja hallinnoitavissa palveluissa, kuka pitää avaimet, miten testidata tehdään ja mitkä säännöt on täytettävä.15 kysymystä
- Kyber- ja kvanttitietoturvaKvanttiturvallinen salaus, tekoälyagenttien identiteetti, nollaluottamus, ohjelmistojen materiaaliluettelot, OT-valvonta ja tietoturvasertifiointi.21 kysymystä
- Integraatiot ja toimialatERP-pääsy, maksutiedostot, PCI DSS -laajuus, kortti- ja potilastiedot, suostumukset, webhookit ja kunkin toimialan säännöt.24 kysymystä
- Kustannukset ja hinnoitteluMikä määrittää projektin tai tiimin kustannuksen ja miten arvioimme sen.29 kysymystä
- AikataulutMiten kauan työn aloittaminen ja toimittaminen kestää ja mikä muuttaa sitä.10 kysymystä
- Omistajuus ja sopimuksetKuka omistaa koodin, datan ja tulokset sekä miten sopimukset toimivat.22 kysymystä
- Tiimit ja henkilöstöKetkä työskentelevät projektissanne, miten heidät valitaan ja miten tiimit muuttuvat.30 kysymystä
- Prosessi ja viestintäMiten työ suunnitellaan, raportoidaan ja hyväksytään.121 kysymystä
- TeknologiaAlustat, standardit ja työkalut, joiden kanssa työskentelemme.144 kysymystä
- Tuki ja ylläpitoMitä käyttöönoton jälkeen tapahtuu: tuki, valvonta ja muutokset.29 kysymystä
- Tietoa XSIS:stäKeitä olemme, missä olemme ja miten meidät tavoittaa.6 kysymystä
Aloittakaa keskustelulla, ei sopimuksella.
Kertokaa, mitä haluatte rakentaa, yhdistää tai suojata. Arkkitehti käy sen kanssanne läpi ja suosittelee, mistä aloittaa.
Mitä tapahtuu seuraavaksi
Ajan sopiminen
Tiimimme lähettää teille sähköpostia sopiakseen ajan tapaamiseen.
Ennakkokonsultointi
Tilaisuus on maksuton 30 minuutin verkkopohjainen ennakkokonsultointi: käymme läpi tavoitteenne, järjestelmänne ja rajoituksenne.
Valmiustarkastus
Tilaisuuden jälkeen järjestetään maksuton 48 tunnin valmiustarkastus, jossa pääarkkitehti tarkistaa projektinne kuusikohtaista valmiuden määritelmää vasten ja suosittelee sopivaa polkua.
Polun valinta
Laajuudeltaan valmiit projektit saavat sitovan tarjouksen kolmen ja viiden arkipäivän kuluessa. Konseptivaiheen projektit alkavat Blueprint Studiossa. Käynnissä oleva järjestelmä, joka ei toimi, on dokumentoimaton tai vaatii integraatiota, alkaa diagnostiikalla, jonka kesto on 1-2 viikkoa. Blueprint Studiolla ja diagnostiikalla on kummallakin kiinteä maksu, joka ilmoitetaan tarjouksessa.