Keamanan dan data
Bagaimana kami melindungi sistem, kode dan data Anda selama kami bekerja.
79 pertanyaan
Jawabannya ada di halaman-halaman di bawah ini, berdasarkan asal pertanyaannya. Buka salah satu halaman, atau langsung menuju pertanyaan.
- Bagaimana XSIS melindungi sistem, kode, dan data kami?
- Di mana data kami disimpan dan diproses?
- Apakah insinyur XSIS memakai alat pengodean AI pada kode kami?
- Bagaimana Anda menangani aturan residensi data?
- Apakah Anda perlu mengakses data kami?
- Apakah penilaian mencakup regulasi dan AI yang bertanggung jawab?
- Regulasi apa yang Anda gunakan?
- Apakah XSIS sendiri tersertifikasi untuk standar-standar ini?
- Apa dampak EU AI Act bagi sistem AI kami?
- Apa itu DORA, dan apakah berlaku bagi kami?
- Apa saja yang termasuk tata kelola AI dalam praktik?
- Regulasi apa yang Anda cakup?
- Bagaimana Anda mengendalikan keamanan ketika insinyur alih daya terlibat?
- Bagaimana Anda mengamankan aplikasi desktop?
- Bagaimana Anda mengamankan aplikasi bank atau dompet digital?
- Akses apa yang XSIS butuhkan, dan bagaimana akses itu dikendalikan?
- Apakah aman membiarkan agen pengodean AI mengubah kode kami?
- Bagaimana Anda mengamankan platform?
- Apakah Anda membangun untuk klien di sektor teregulasi dan sektor publik?
- Dapatkah agen berjalan tanpa data keluar dari lingkungan Anda?
- Apakah model dapat berjalan tanpa ada data yang keluar dari negara Anda?
- Bagaimana Anda mencegah model menampilkan informasi yang tidak boleh dilihat pengguna?
- Berapa banyak data yang kami butuhkan?
- Bagaimana rekaman, pesan, dan gambar dilindungi?
- Bagaimana dokumen dan data kami dilindungi?
- Ke mana data kami pergi dalam layanan terkelola?
- Bagaimana XSIS menangani akses ke data produksi?
- Siapa yang memegang kunci enkripsi?
- Apa perbedaan antara enkripsi, tokenisasi, dan penyamaran?
- Bagaimana kami memperoleh data uji yang realistis tanpa menyalin produksi?
- Dapatkah Anda membantu kami memenuhi aturan seperti GDPR dan PDPL?
- Apakah pengguna akan melihat data yang seharusnya tidak boleh mereka lihat?
- Bagaimana jika data kami belum siap?
- Ke mana data kami pergi?
- Komputer kuantum belum dapat memecahkan enkripsi. Mengapa harus bertindak sekarang?
- Apa itu daftar bahan kriptografi?
- Apakah algoritma pascakuantum akan merusak sistem Anda yang ada?
- Standar mana yang menjadi tujuan migrasi Anda?
- Apa itu identitas nonmanusia, dan mengapa hal itu penting bagi AI?
- Apa itu injeksi prompt?
- Bagaimana kredensial just-in-time bekerja untuk agen?
- Apa yang dicakup latihan red team AI?
- Kami menggunakan model terkelola dari penyedia besar. Apakah data kami aman?
- Apakah VPN harus diganti untuk mengadopsi zero trust?
- Apa itu SBOM, dan mengapa diperlukan?
- Bagaimana insinyur XSIS mengakses sistem kami?
- Apa itu manajemen paparan ancaman berkelanjutan?
- Apa itu latihan tim merah dan tim biru?
- Dapatkah Anda memantau jaringan OT kami tanpa mengganggu operasi?
- Apa itu pemulihan clean room?
- Dari mana kami harus memulai keamanan siber?
- Apakah XSIS sendiri tersertifikasi ISO 27001 atau SOC 2?
- Dapatkah Anda membantu kami memenuhi standar atau regulasi keamanan?
- Apa perbedaan antara penilaian keamanan dan uji penetrasi?
- Dapatkah pengujian keamanan merusak sistem kami yang sedang berjalan?
- Dapatkah kami melacak siapa yang menyetujui dan mengirim pembayaran?
- Apakah rancangan ini menjauhkan data kartu dari sistem kami?
- Apakah Anda mendukung EMV 3-D Secure untuk pembayaran online?
- Bagaimana persetujuan nasabah ditangani?
- Bagaimana data open banking dilindungi?
- Bagaimana Anda mengamankan webhook yang masuk?
- Bagaimana Anda mengelola akses ke ERP kami?
- Bagaimana data pelanggan dilindungi di dalam CRM?
- Bagaimana XSIS menjaga keamanan berkas pembayaran?
- Bagaimana Anda mengurangi cakupan PCI DSS kami?
- Apakah Anda dapat menghubungkan penyedia identitas kami?
- Dapatkah Anda bekerja sesuai persyaratan regulasi dan keamanan kami?
- Bagaimana Anda menangani data kartu?
- Di mana data akan dijalankan?
- Bagaimana Anda melindungi data tamu dan penyewa?
- Bagaimana XSIS bekerja pada sistem OT tanpa membahayakan operasi?
- Bagaimana Anda melindungi data pasien?
- Apakah perangkat lunak akan membuat kami patuh HIPAA atau GDPR?
- Apakah data audiens Anda aman digunakan bersama AI?
- Bagaimana Anda mencegah agen AI melakukan hal yang tidak seharusnya?
- Bagaimana data karyawan dilindungi?
- Apakah Anda dapat membuat kami patuh?
- Bagaimana Anda menyiapkan sistem AI untuk EU AI Act?
- Dapatkah AI berjalan tanpa mengirim data kami ke luar negeri?
Pertanyaan lainnya
- Biaya dan hargaApa yang menentukan biaya sebuah proyek atau tim, dan bagaimana kami memperkirakannya.29 pertanyaan
- JadwalBerapa lama pekerjaan dimulai dan diselesaikan, serta apa yang mengubahnya.10 pertanyaan
- Kepemilikan dan kontrakSiapa yang memiliki kode, data dan hasil kerja, serta bagaimana kontrak berjalan.22 pertanyaan
- Tim dan penempatan stafSiapa yang bekerja pada proyek Anda, bagaimana mereka dipilih dan bagaimana tim berubah.30 pertanyaan
- Proses dan komunikasiBagaimana pekerjaan direncanakan, dilaporkan dan diterima.121 pertanyaan
- TeknologiPlatform, standar dan alat yang kami gunakan.144 pertanyaan
- Dukungan dan operasiApa yang terjadi setelah peluncuran (go-live): dukungan, pemantauan dan perubahan.29 pertanyaan
- Tentang XSISSiapa kami, di mana kami berada dan bagaimana menghubungi kami.6 pertanyaan
Mulai dengan percakapan, bukan kontrak.
Sampaikan apa yang perlu Anda bangun, hubungkan atau amankan. Arsitek kami membahasnya bersama Anda, lalu menyarankan titik awal.
Yang terjadi selanjutnya
Menyepakati waktu
Tim kami mengirim email kepada Anda untuk menyepakati waktu sesi.
Sesi pra-konsultasi
sesi pra-konsultasi online gratis selama 30 menit: kami membahas sasaran, sistem, dan kendala Anda.
Tinjauan kesiapan
Dalam tinjauan kesiapan gratis selama 48 jam, Arsitek Utama memeriksa proyek Anda terhadap definisi siap 6 poin dan merekomendasikan jalur yang sesuai.
Memilih jalur
Proyek yang lingkupnya sudah siap menerima proposal yang mengikat dalam 3–5 hari kerja. Proyek pada tahap konsep dimulai di Blueprint Studio. Sistem yang sedang berjalan tetapi gagal, tidak terdokumentasi, atau perlu integrasi dimulai dengan diagnostik senilai 1–2 minggu. Blueprint Studio dan diagnostik masing-masing memiliki biaya tetap yang dicantumkan dalam proposal.