תוכנה, AI ונתונים
הנתונים שלכם במודלי AI, הסבריות והטיה, מחסני נתונים, אבטחת ווב, מובייל וענן, והגירות בטוחות.
6 שאלות
איך אתם מאבטחים יישום שולחן עבודה?
המשתמשים מתחברים דרך ספק הזהויות שלכם, עם כניסה מאוחדת (SSO) היכן שיש לכם אותה. הנתונים המקומיים מוצפנים, סודות נשמרים במאגר המאובטח של מערכת ההפעלה, והיישום פועל בלי הרשאות מנהל. החיבורים למערכות שלכם מוצפנים, והתלויות נבדקות לאיתור פגיעויות ידועות לפני כל גרסה.
לקריאה נוספת: הנדסת יישומים, פלטפורמות ומוצרים קומפוזבילייםקישור לשאלה הזו
איך אתם מאבטחים אפליקציית בנקאות או ארנק?
אנחנו שומרים מפתחות וטוקנים באחסון המאובטח המגובה חומרה של הפלטפורמה, ומשתמשים בנעיצת תעודות ובכניסה ביומטרית או כזו שקשורה למכשיר. כל פעולה רגישה נבדקת בשרת. היכן שהסיכון מחייב זאת, אנחנו מזהים מכשירים עם הרשאות שורש או פרוצים וגרסאות שנפגעו, לפי הנחיות OWASP לאבטחת אפליקציות ניידות.
לקריאה נוספת: נייד, מחשוב מרחבי ותאומים דיגיטלייםקישור לשאלה הזו
איזו גישה אתם זקוקים לה, ואיך היא נשלטת?
לכל מהנדס יש חשבון בשמו עם ההרשאות שהמשימה מחייבת בלבד, והוא נכנס עם מפתח אבטחה חומרתי. כשקיים אצלכם תהליך לגישת מנהלים, אנחנו פועלים לפיו. הפעלות ניהול נרשמות ביומן, והגישה מוסרת כשהעבודה מסתיימת או כשמישהו עוזב את הפרויקט.
לקריאה נוספת: הנדסת ענן, SovereignTech והגירה היברידיתקישור לשאלה הזו
האם בטוח לתת לסוכני קידוד AI לשנות את הקוד שלנו?
כן, כשהסוכן פועל בתוך סביבת הרצה מבוקרת (harness). הסוכן מקבל רק את הגישה שהמשימה שלו צריכה, השינויים שלו עוברים סקירה כמו של כל אחד אחר, ואותן בדיקות, סריקות ובדיקות מדיניות חייבות לעבור לפני שדבר ממוזג. שום דבר שסוכן כותב אינו מגיע לייצור בלי לעבור את השערים האלה.
לקריאה נוספת: DevOps, הנדסת פלטפורמה וסביבות הרצה לסוכני קידודקישור לשאלה הזו
איך אתם מאבטחים את הפלטפורמה?
זהות קודם: כניסה מאוחדת (SSO), תפקידים בהרשאה מינימלית ובלי סודות משותפים. סודות יושבים בכספת, מעקות בטיחות חוסמים הגדרות לא מאובטחות לפני שהן נפרסות, צינורות סורקים קוד, תלויות ותמונות קונטיינר לאיתור פגיעויות מוכרות, ויומני ביקורת נשמרים היכן שאיש אינו יכול לשנות אותם.
לקריאה נוספת: DevOps, הנדסת פלטפורמה וסביבות הרצה לסוכני קידודקישור לשאלה הזו
האם אתם בונים ללקוחות מפוקחים ולמגזר הציבורי?
כן. בנקים, משרדי ממשלה ושירותים קריטיים הם הלקוחות שהחטיבה הזו נבנתה עבורם. נגישות לפי WCAG ולפי כללים לאומיים, פריסות בערבית ומימין לשמאל, נתיבי ביקורת ומיקום נתונים מתוכננים מהמהדורה הראשונה.
שאלות נוספות
- עבודה עם XSISאיך אנחנו מגנים על המערכות, הקוד והנתונים שלכם, היכן הנתונים נשמרים, כלי קידוד AI והגישה שאנחנו צריכים.13 שאלות
- AI ונתוניםלאן הנתונים שלכם מגיעים במודלי AI ובשירותים מנוהלים, מי מחזיק במפתחות, איך נוצרים נתוני בדיקה, והכללים שאתם חייבים לעמוד בהם.15 שאלות
- אבטחת סייבר וקוונטוםהצפנה פוסט־קוונטית, זהות לסוכני AI, אפס אמון, מפרטי תוכנה (SBOM), ניטור OT והסמכת אבטחה.21 שאלות
- אינטגרציות ותעשיותגישת ERP, קובצי תשלומים, היקף PCI DSS, נתוני כרטיסים ומטופלים, הסכמה, Webhooks והכללים של כל תעשייה.24 שאלות
- עלות ותמחורמה קובע את העלות של פרויקט או צוות, ואיך אנחנו מעריכים.29 שאלות
- לוחות זמניםכמה זמן לוקח להתחיל ולספק עבודה, ומה משנה את זה.10 שאלות
- בעלות וחוזיםלמי שייכים הקוד, הנתונים והתוצאות, ואיך עובדים חוזים.22 שאלות
- צוותים ואיושמי עובד על הפרויקט שלכם, איך הם נבחרים ואיך צוותים משתנים.30 שאלות
- תהליך ותקשורתאיך העבודה מתוכננת, מדווחת ומתקבלת.121 שאלות
- טכנולוגיההפלטפורמות, התקנים והכלים שאיתם אנחנו עובדים.144 שאלות
- תמיכה ותפעולמה קורה אחרי העלייה לאוויר: תמיכה, ניטור ושינוי.29 שאלות
- אודות XSISמי אנחנו, היכן אנחנו ואיך ליצור איתנו קשר.6 שאלות
מתחילים בשיחה, לא בחוזה.
ספרו לנו מה אתם צריכים לבנות, לחבר או לאבטח. ארכיטקט עובר על זה איתכם, ואז ממליץ מאיפה להתחיל.
מה קורה עכשיו
תיאום מועד
הצוות שלנו שולח לכם דוא״ל לתיאום מועד למפגש.
מפגש ייעוץ מקדים
מפגש ייעוץ מקדים מקוון ללא עלות של 30 דקות: אנחנו עוברים איתכם על המטרות, המערכות והמגבלות שלכם.
סקירת מוכנות
במסגרת סקירת מוכנות ללא עלות בת 48 שעות, מהנדס ראשי בודק את הפרויקט שלכם מול הגדרת המוכנות בת שש הנקודות וממליץ על המסלול המתאים.
בחירת המסלול
פרויקטים עם היקף מוכן מקבלים הצעה מחייבת בתוך 3–5 ימי עסקים. פרויקטים בשלב הרעיון מתחילים ב-Blueprint Studio. מערכת חיה שנכשלת, אינה מתועדת או זקוקה לאינטגרציה מתחילה באבחון של 1–2 שבועות. ל-Blueprint Studio ולאבחון יש שכר טרחה קבוע, הנקוב בהצעה.