Langkau ke kandungan
XSIS

Keselamatan dan data

Perisian, AI dan data

Data anda dalam model AI, kebolehjelasan dan bias, gudang data, keselamatan web, mudah alih dan awan, serta pemindahan yang selamat.

6 soalan

Bagaimana anda melindungi aplikasi desktop?

Pengguna log masuk melalui penyedia identiti anda, dengan log masuk tunggal jika anda memilikinya. Data tempatan disulitkan, rahsia disimpan dalam stor selamat sistem pengendalian, dan aplikasi berjalan tanpa hak pentadbir. Sambungan ke sistem anda disulitkan, dan kebergantungan disemak untuk kelemahan yang diketahui sebelum setiap keluaran.

Bagaimana anda mengamankan aplikasi perbankan atau dompet digital?

Kami menyimpan kunci dan token dalam storan selamat bersokongan perkakasan platform, serta menggunakan penyematan sijil dan log masuk biometrik atau terikat kepada peranti. Setiap tindakan sensitif disemak di pelayan. Di tempat risikonya memerlukan, kami mengesan peranti yang di-root atau di-jailbreak dan binaan yang diusik, mengikut panduan OWASP Mobile Application Security.

Akses apa yang anda perlukan, dan bagaimana ia dikawal?

Setiap jurutera mempunyai akaun bernama dengan hanya hak yang diperlukan oleh tugas, dan log masuk menggunakan kunci keselamatan perkakasan. Jika anda mempunyai proses untuk akses pentadbir, kami mengikutinya. Sesi pentadbiran direkodkan, dan akses ditarik balik apabila kerja tamat atau seseorang meninggalkan projek.

Adakah selamat membiarkan ejen pengekodan AI mengubah kod kami?

Selamat apabila ejen itu bekerja di dalam harness. Ejen hanya mendapat akses yang diperlukan oleh tugasnya, perubahannya melalui semakan seperti orang lain, dan ujian, imbasan serta pemeriksaan dasar yang sama mesti dilalui sebelum apa-apa digabungkan. Tiada apa yang ditulis oleh ejen sampai ke pengeluaran tanpa melalui gerbang itu.

Bagaimana anda melindungi platform itu?

Identiti dahulu: log masuk tunggal, peranan keistimewaan minimum dan tiada kelayakan dikongsi. Rahsia disimpan dalam peti besi, pagar keselamatan menyekat konfigurasi tidak selamat sebelum ia ditempatkan, saluran mengimbas kod, kebergantungan dan imej kontena bagi kelemahan yang diketahui, dan log audit disimpan di tempat yang tiada siapa dapat mengubahnya.

Adakah anda membina untuk klien terkawal dan sektor awam?

Ya. Bank, kementerian dan perkhidmatan kritikal ialah klien yang menjadi tumpuan divisyen ini. Kebolehcapaian mengikut WCAG dan peraturan kebangsaan, susun atur bahasa Arab dan kanan ke kiri, jejak audit dan kediaman data direka bentuk sejak keluaran pertama.

Mulakan dengan perbualan, bukan kontrak.

Beritahu kami apa yang perlu anda bina, sambungkan atau lindungi. Seorang arkitek akan membincangkannya bersama anda, kemudian mengesyorkan dari mana hendak bermula.

Apa yang berlaku seterusnya

  1. Mempersetujui masa

    Pasukan kami menghantar e-mel kepada anda untuk mempersetujui masa sesi.

  2. Sesi praperundingan

    Satu sesi praperundingan dalam talian percuma selama 30 minit: kami meneliti matlamat, sistem dan kekangan anda.

  3. Semakan kesediaan

    Dalam satu semakan kesediaan percuma selama 48 jam, seorang Arkitek Utama menyemak projek anda menurut Takrif Kesediaan 6 perkara dan mengesyorkan landasan yang sesuai.

  4. Memilih landasan

    Projek yang bersedia dari segi skop menerima cadangan mengikat dalam 3 hingga 5 hari perniagaan. Projek pada peringkat konsep bermula di Blueprint Studio. Sistem yang sedang berjalan tetapi gagal, tidak didokumenkan atau memerlukan integrasi bermula dengan diagnostik selama 1 hingga 2 minggu. Blueprint Studio dan diagnostik masing-masing mempunyai fi tetap, disebut dalam cadangan.