Szoftver, MI és adat
Az adatai MI-modellekben, magyarázhatóság és elfogultság, adattárházak, web-, mobil- és felhőbiztonság, valamint biztonságos migrációk.
6 kérdés
Hogyan védik az asztali alkalmazást?
A felhasználók az identitásszolgáltatójukon keresztül jelentkeznek be, egyszeri bejelentkezéssel, ahol van ilyen. A helyi adatok titkosítottak, a titkokat az operációs rendszer biztonságos tárolója őrzi, és az alkalmazás rendszergazdai jogosultság nélkül fut. A rendszereihez való kapcsolatok titkosítottak, a függőségeket pedig minden kiadás előtt ismert sebezhetőségekre ellenőrizzük.
Tovább: Alkalmazás-, platform- és komponálható termékfejlesztésHivatkozás erre a kérdésre
Hogyan teszik biztonságossá a banki vagy tárcaalkalmazásokat?
A kulcsokat és tokeneket a platform hardveresen védett biztonságos tárolójában tartjuk, és tanúsítványrögzítést (certificate pinning), valamint biometrikus vagy eszközhöz kötött bejelentkezést használunk. Minden érzékeny műveletet a szerveren ellenőrzünk. Ahol a kockázat indokolja, az OWASP Mobile Application Security útmutatását követve felismerjük a rootolt vagy jailbreakelt eszközöket és a módosított buildeket.
Tovább: Mobil, térbeli számítástechnika és digitális ikrekHivatkozás erre a kérdésre
Milyen hozzáférésre van szükségük, és hogyan felügyelik?
Minden mérnöknek névre szóló fiókja van, csak a feladathoz szükséges jogokkal, és hardveres biztonsági kulccsal jelentkezik be. Ha Önnek van a rendszergazdai hozzáférésre vonatkozó folyamata, azt követjük. A rendszergazdai munkamenetek naplózottak, a hozzáférés pedig a munka végén, vagy amikor valaki elhagyja a projektet, megszűnik.
Tovább: Felhőmérnökség, SovereignTech és hibrid migrációHivatkozás erre a kérdésre
Biztonságos, ha MI-kódolóágensek módosítják a kódunkat?
Igen, ha az ágens ellenőrzött keretrendszerben dolgozik. Az ágens csak a feladatához szükséges hozzáférést kapja, a változtatásai ugyanúgy felülvizsgálaton mennek át, mint bárki másé, és a beolvasztás előtt ugyanazokon a teszteken, vizsgálatokon és szabályzat-ellenőrzéseken kell megfelelnie. Amit egy ágens ír, az csak e kapuk után juthat az éles környezetbe.
Tovább: DevOps, platformmérnökség és MI-kódolási keretrendszerekHivatkozás erre a kérdésre
Hogyan teszik biztonságossá a platformot?
Az identitás az első: egyszeri bejelentkezés (SSO), a legkisebb jogosultság elvét követő szerepkörök, és semmilyen megosztott hitelesítő adat. A titkok titoktárban vannak, a védőkorlátok még a telepítés előtt blokkolják a nem biztonságos konfigurációkat, a folyamatok ismert sebezhetőségeket keresnek a kódban, a függőségekben és a konténerképekben, az auditnaplókat pedig olyan helyen tároljuk, ahol senki sem módosíthatja őket.
Tovább: DevOps, platformmérnökség és MI-kódolási keretrendszerekHivatkozás erre a kérdésre
Fejlesztenek szabályozott ágazatok és a közszféra ügyfeleinek?
Igen. Ezt a divíziót a bankok, a minisztériumok és a kritikus szolgáltatások számára hoztuk létre. A WCAG és a nemzeti előírások szerinti akadálymentességet, az arab és jobbról balra haladó elrendezést, az auditnaplókat és az adattárolási hely követelményeit már az első kiadástól beépítjük.
További kérdések
- Az XSIS-szel való együttműködésHogyan védjük a rendszereit, a kódját és az adatait, hol tároljuk az adatokat, MI-kódolóeszközök és a szükséges hozzáférések.13 kérdés
- MI és adatHová kerülnek az adatai MI-modellekben és menedzselt szolgáltatásokban, kinél vannak a kulcsok, hogyan készül a tesztadat, és milyen szabályoknak kell megfelelnie.15 kérdés
- Kiber- és kvantumbiztonságKvantumbiztos titkosítás, MI-ágensek identitása, zero trust, szoftveranyagjegyzékek, OT-monitorozás és biztonsági tanúsítás.21 kérdés
- Integrációk és iparágakERP-hozzáférés, fizetési fájlok, PCI DSS hatókör, kártya- és betegadatok, hozzájárulás, webhookok és az egyes iparágak szabályai.24 kérdés
- Költség és árazásMi határozza meg egy projekt vagy egy csapat költségét, és hogyan becsülünk.29 kérdés
- ÜtemezésMennyi idő alatt indul és készül el a munka, és mi befolyásolja ezt.10 kérdés
- Tulajdonjog és szerződésekKi birtokolja a kódot, az adatokat és az eredményeket, és hogyan működnek a szerződések.22 kérdés
- Csapatok és személyzetKi dolgozik a projektjén, hogyan választjuk ki őket, és hogyan változnak a csapatok.30 kérdés
- Folyamat és kommunikációHogyan tervezzük, jelentjük és fogadjuk el a munkát.121 kérdés
- TechnológiaA platformok, szabványok és eszközök, amelyekkel dolgozunk.144 kérdés
- Támogatás és üzemeltetésMi történik az élesítés után: támogatás, monitorozás és változás.29 kérdés
- Az XSIS-rőlKik vagyunk, hol vagyunk és hogyan érhet el minket.6 kérdés
Beszélgetéssel kezdje, nem szerződéssel.
Mondja el, mit szeretne megépíteni, összekötni vagy biztonságossá tenni. Egy architekt végigmegy Önnel a részleteken, majd javasolja, hol érdemes kezdeni.
Mi történik ezután
Időpont egyeztetése
Csapatunk e-mailben egyeztet Önnel egy időpontot a konzultációra.
Előzetes konzultáció
Egy ingyenes 30 perces online előzetes konzultáció: áttekintjük a céljait, rendszereit és korlátait.
Felkészültségi értékelés
Egy ingyenes 48 órás felkészültségi értékelés során egyik vezető architektünk a hatpontos készenléti definíció (Definition of Ready) alapján megvizsgálja a projektjét, és javasolja a hozzá illő utat.
Az út kiválasztása
A kész hatókörű projektek 3 és 5 munkanapon belül kötelező érvényű ajánlatot kapnak. A koncepciószakaszban lévő projektek a Blueprint Studióban indulnak. A hibás, dokumentálatlan vagy integrációra szoruló éles rendszer diagnosztikával indul (időtartam: 1 és 2 hét között). A Blueprint Studiónak és a diagnosztikának egyaránt fix díja van, amelyet az ajánlat tartalmaz.