Бағдарлама, ЖИ және деректер
ЖИ модельдеріндегі деректеріңіз, түсіндірілушілік және бейімділік, деректер қоймалары, веб, мобильді және бұлттық қауіпсіздік, қауіпсіз миграция.
6 сұрақ
Жұмыс үстелі қосымшасының қауіпсіздігін қалай қамтамасыз етесіздер?
Пайдаланушылар сәйкестендіру провайдеріңіз арқылы кіреді, бар болса бір рет кірумен. Жергілікті деректер шифрланады, құпия мәндер операциялық жүйенің қауіпсіз қоймасында ұсталады, ал қосымша әкімші құқығынсыз жұмыс істейді. Жүйелеріңізбен қосылымдар шифрланады, ал тәуелділіктер әрбір шығарылым алдында белгілі осалдықтарға тексеріледі.
Толығырақ: Қосымшалар, платформалар және құрамдас өнім инженериясыОсы сұраққа сілтеме
Банктік немесе әмиян қосымшасын қалай қорғайсыздар?
Кілттер мен токендерді платформаның аппараттық қорғалған қауіпсіз сақтауында ұстаймыз және сертификатты бекіту мен биометриялық немесе құрылғыға байланған кіруді қолданамыз. Әрбір сезімтал әрекет серверде тексеріледі. Тәуекел талап етсе, OWASP Mobile Application Security нұсқауына сүйеніп, root немесе jailbreak жасалған құрылғыларды және өзгертілген құрастыруларды анықтаймыз.
Толығырақ: Мобильді, кеңістіктік есептеу және цифрлық егіздерОсы сұраққа сілтеме
Қандай қол жеткізу қажет және ол қалай бақыланады?
Әрбір инженерде тек тапсырмаға қажет құқықтары бар, аты аталған аккаунт болады және ол аппараттық қауіпсіздік кілтімен кіреді. Әкімшілік қол жеткізудің процесі болса, соған сүйенеміз. Әкімшілік сессиялар журналға жазылады, ал қол жеткізу жұмыс аяқталғанда немесе біреу жобадан кеткенде жойылады.
Толығырақ: Бұлт инженериясы, SovereignTech және гибридтік көшуОсы сұраққа сілтеме
ЖИ кодтау агенттеріне кодымызды өзгертуге рұқсат беру қауіпсіз бе?
Агент harness ішінде жұмыс істесе, иә. Агент тек тапсырмасына қажет қолжетімділікті алады, оның өзгерістері басқалардыкіндей қаралады және бірігуге дейін бірдей тесттер, сканерлеулер мен саясат тексерулері өтуі керек. Агент жазған ештеңе осы қақпалардан өтпей өндіріске жетпейді.
Толығырақ: DevOps, платформалық инженерия және ЖИ кодтау құралдарыОсы сұраққа сілтеме
Платформаны қалай қорғайсыздар?
Алдымен сәйкестік: бір рет кіру, ең аз құқық рөлдері және ортақ деректер жоқ. Құпиялар қоймада тұрады, шектеулер қауіпсіз емес конфигурацияларды орналастырылмай тұрып тоқтатады, конвейерлер кодты, тәуелділіктерді және контейнер бейнелерін белгілі осалдықтарға сканерлейді, ал аудит журналдары ешкім өзгерте алмайтын жерде сақталады.
Толығырақ: DevOps, платформалық инженерия және ЖИ кодтау құралдарыОсы сұраққа сілтеме
Реттелетін және мемлекеттік сектор клиенттері үшін құрасыздар ма?
Иә. Банктер, министрліктер және маңызды қызметтер осы бөлім арналған клиенттер. WCAG және ұлттық ережелерге сай қолжетімділік, араб тілі мен оңнан солға макеттер, аудит іздері және деректердің тұруы бірінші шығарылымнан бастап жобаланады.
Толығырақ: Бағдарламалық жасақтама инженериясыОсы сұраққа сілтеме
Басқа сұрақтар
- XSIS-пен жұмысЖүйелеріңізді, кодыңызды және деректеріңізді қалай қорғаймыз, деректер қайда сақталады, ЖИ кодтау құралдары және бізге қандай қол жеткізу қажет.13 сұрақ
- ЖИ және деректерЖИ модельдері мен басқарылатын қызметтерде деректеріңіз қайда барады, кілттер кімде, сынақ деректері қалай жасалады және қандай ережелерді орындау керек.15 сұрақ
- Кибер және кванттық қауіпсіздікКванттық қауіпсіз шифрлау, ЖИ агенттерінің сәйкестігі, нөлдік сенім, бағдарламалардың құрамы туралы есептер, OT мониторингі және қауіпсіздік сертификаттауы.21 сұрақ
- Интеграциялар және салаларERP-ге қол жеткізу, төлем файлдары, PCI DSS аясы, карта және пациент деректері, келісім, webhook-тар және әр саланың ережелері.24 сұрақ
- Құн және бағаЖобаның немесе команданың құнын не анықтайды және біз қалай бағалаймыз.29 сұрақ
- МерзімдерЖұмыс қанша уақытта басталып, қанша уақытта жеткізіледі және оны не өзгертеді.10 сұрақ
- Құқықтар және келісімшарттарКод, деректер мен нәтижелер кімге тиесілі және келісімшарттар қалай жұмыс істейді.22 сұрақ
- Командалар және штатЖобаңызда кім жұмыс істейді, олар қалай таңдалады және командалар қалай өзгереді.30 сұрақ
- Процесс және қарым-қатынасЖұмыс қалай жоспарланады, есептеледі және қабылданады.121 сұрақ
- ТехнологияБіз жұмыс істейтін платформалар, стандарттар және құралдар.144 сұрақ
- Қолдау және операцияларІске қосылғаннан кейін не болады: қолдау, мониторинг және өзгерістер.29 сұрақ
- XSIS туралыБіз кімбіз, қайда орналасқанбыз және бізбен қалай байланысуға болады.6 сұрақ
Шарттан емес, әңгімеден бастаңыз.
Нені құру, нені қосу немесе нені қорғау қажет екенін айтыңыз. Архитектор оны Сізбен бірге қарап, қайдан бастауды ұсынады.
Әрі қарай не болады
Уақытты келісу
Біздің команда сессия уақытын келісу үшін Сізге электрондық хат жібереді.
Консалтингке дейінгі сессия
Алдымен тегін 30 минуттық онлайн алдын ала консультация: мақсаттарыңызды, жүйелеріңізді және шектеулеріңізді қараймыз.
Дайындық шолуы
тегін 48 сағаттық дайындық шолуы аясында бас архитектор жобаңызды алты тармақты дайындық анықтамасына сәйкес тексеріп, сай бағытты ұсынады.
Бағытты таңдау
Талаптары дайын жобалар 3 жұмыс күнінен 5 жұмыс күніне дейінгі мерзімде міндетті ұсыныс алады. Тұжырымдама кезеңіндегі жобалар Blueprint Studio-дан басталады. Істен шығып жатқан, құжатталмаған немесе интеграцияны қажет ететін жұмыс істеп тұрған жүйе 1 аптадан 2 аптаға дейін диагностикасынан басталады. Blueprint Studio мен диагностиканың әрқайсысының ұсыныста көрсетілетін белгіленген алымы бар.