Segurança e dados
Como protegemos os seus sistemas, código e dados durante o trabalho.
79 perguntas
As respostas estão nas páginas abaixo, conforme a origem das perguntas. Abra uma ou vá direto a uma pergunta.
- Como vocês protegem os nossos sistemas, código e dados?
- Onde os nossos dados são armazenados e tratados?
- Seus engenheiros usam ferramentas de codificação com IA no nosso código?
- Como vocês tratam as regras de residência de dados?
- Vocês precisam de acesso aos nossos dados?
- A avaliação cobre regulação e IA responsável?
- Com quais regulamentações vocês trabalham?
- A XSIS é certificada nesses padrões?
- O que o EU AI Act significa para os nossos sistemas de IA?
- O que é a DORA e ela se aplica a nós?
- O que a governança de IA envolve na prática?
- Quais regulamentações vocês cobrem?
- Como vocês controlam a segurança quando há engenheiros terceirizados envolvidos?
- Como vocês protegem um aplicativo para desktop?
- Como vocês protegem um aplicativo bancário ou de carteira?
- Que acesso vocês precisam e como ele é controlado?
- É seguro deixar agentes de programação com IA alterarem o nosso código?
- Como vocês protegem a plataforma?
- Vocês desenvolvem para clientes regulados e do setor público?
- Os agentes podem operar sem que os nossos dados saiam do nosso ambiente?
- O modelo pode rodar sem que nenhum dado saia do nosso país?
- Como vocês impedem que o modelo mostre às pessoas o que elas não deveriam ver?
- De quantos dados precisamos?
- Como são protegidas as gravações, mensagens e imagens?
- Como os nossos documentos e dados são protegidos?
- Para onde vão os nossos dados em um serviço gerenciado?
- Como vocês tratam o acesso a dados de produção?
- Quem detém as chaves de criptografia?
- Qual é a diferença entre criptografia, tokenização e mascaramento?
- Como obtemos dados de teste realistas sem copiar a produção?
- Vocês podem nos ajudar a atender regras como o GDPR e a PDPL?
- Os usuários verão dados que não deveriam?
- E se os nossos dados não estiverem prontos?
- Para onde vão os nossos dados?
- Os computadores quânticos ainda não quebram a criptografia. Por que agir agora?
- O que é uma lista de materiais criptográficos?
- Os algoritmos pós-quânticos vão quebrar os nossos sistemas atuais?
- Para quais padrões vocês migram?
- O que é uma identidade não humana e por que ela importa para a IA?
- O que é injeção de prompt?
- Como funcionam as credenciais just-in-time para agentes?
- O que envolve um exercício de red team de IA?
- Usamos um modelo hospedado de um grande provedor. Os nossos dados estão seguros?
- Precisamos substituir a nossa VPN para adotar confiança zero?
- O que é uma SBOM e por que precisamos de uma?
- Como os seus engenheiros acessam os nossos sistemas?
- O que é gestão contínua da exposição a ameaças?
- O que é um exercício de red team e blue team?
- Vocês conseguem monitorar as nossas redes de OT sem interromper as operações?
- O que é recuperação em sala limpa?
- Por onde devemos começar em cibersegurança?
- A XSIS é certificada ISO 27001 ou SOC 2?
- Vocês podem nos ajudar a atender a um padrão ou regulamento de segurança?
- Qual é a diferença entre uma avaliação de segurança e um teste de intrusão?
- Os testes de segurança podem prejudicar os nossos sistemas em produção?
- Podemos rastrear quem aprovou e enviou um pagamento?
- Isso mantém os dados de cartão fora dos nossos sistemas?
- Vocês suportam EMV 3-D Secure para pagamentos on-line?
- Como o consentimento do cliente é tratado?
- Como os dados de open banking são protegidos?
- Como vocês protegem os webhooks recebidos?
- Como vocês tratam o acesso ao nosso ERP?
- Como os dados de clientes são protegidos no CRM?
- Como vocês mantêm os arquivos de pagamento seguros?
- Como vocês reduzem o nosso escopo PCI DSS?
- Vocês conseguem conectar o nosso provedor de identidade?
- Vocês conseguem trabalhar dentro dos nossos requisitos regulatórios e de segurança?
- Como vocês tratam dados de cartão?
- Onde os dados ficarão hospedados?
- Como vocês protegem dados de hóspedes e locatários?
- Como vocês trabalham em sistemas de OT sem arriscar a operação?
- Como vocês protegem os dados dos pacientes?
- O software nos tornará conformes à HIPAA ou ao GDPR?
- É seguro usar os nossos dados de público com IA?
- Como vocês impedem que um agente de IA faça algo que não deveria?
- Como os dados dos funcionários são protegidos?
- Vocês podem nos tornar conformes?
- Como vocês preparam sistemas de IA para o Regulamento de IA da UE?
- A IA pode rodar sem enviar os nossos dados para o exterior?
Mais perguntas
- Custo e preçoO que determina o custo de um projeto ou de uma equipe e como estimamos.29 perguntas
- PrazosQuanto tempo o trabalho leva para começar e para ser entregue, e o que altera isso.10 perguntas
- Propriedade e contratosQuem é dono do código, dos dados e dos resultados, e como funcionam os contratos.22 perguntas
- Equipes e alocaçãoQuem trabalha no seu projeto, como é escolhido e como as equipes mudam.30 perguntas
- Processo e comunicaçãoComo o trabalho é planejado, relatado e aceito.121 perguntas
- TecnologiaAs plataformas, padrões e ferramentas com que trabalhamos.144 perguntas
- Suporte e operaçõesO que acontece após a entrada em produção: suporte, monitoramento e mudanças.29 perguntas
- Sobre a XSISQuem somos, onde estamos e como falar conosco.6 perguntas
Comece com uma conversa, não com um contrato.
Conte o que você precisa construir, conectar ou proteger. Um arquiteto analisa com você e recomenda por onde começar.
O que acontece a seguir
Definição do horário
Nossa equipe envia um e-mail para combinar o horário da sessão.
Sessão de pré-consultoria
Uma sessão on-line gratuita de pré-consultoria de 30 minutos: analisamos os seus objetivos, sistemas e restrições.
Avaliação de prontidão
Em uma avaliação de prontidão gratuita de 48 horas, um arquiteto principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda a trilha adequada.
Escolha da trilha
Projetos com escopo pronto recebem uma proposta vinculante em 3 a 5 dias úteis. Projetos em estágio de conceito começam no Blueprint Studio. Um sistema em produção com falhas, não documentado ou que precisa de integração começa com um diagnóstico de 1 a 2 semanas. O Blueprint Studio e o diagnóstico têm cada um uma taxa fixa, cotada na proposta.