ПО, ИИ и данные
Ваши данные в моделях ИИ, объяснимость и предвзятость, хранилища данных, безопасность веб-, мобильных и облачных систем и безопасные миграции.
6 вопросов
Как вы защищаете настольное приложение?
Пользователи входят через вашего поставщика идентичности, с единым входом, если он у вас есть. Локальные данные зашифрованы, секреты хранятся в защищённом хранилище операционной системы, а приложение работает без прав администратора. Подключения к вашим системам зашифрованы, а зависимости проверяются на известные уязвимости перед каждым релизом.
Подробнее: Разработка приложений, платформ и композитных продуктовСсылка на этот вопрос
Как вы защищаете банковское приложение или кошелёк?
Мы храним ключи и токены в защищённом аппаратном хранилище платформы и используем закрепление сертификатов и биометрический вход или привязку к устройству. Каждое чувствительное действие проверяется на сервере. Там, где этого требует риск, мы выявляем рутованные или взломанные устройства и изменённые сборки, следуя рекомендациям OWASP Mobile Application Security.
Подробнее: Мобильные приложения, пространственные вычисления и цифровые двойникиСсылка на этот вопрос
Какой доступ вам нужен и как он контролируется?
У каждого инженера есть именная учётная запись только с правами, нужными задаче, и вход с аппаратным ключом безопасности. Там, где у вас есть процесс административного доступа, мы следуем ему. Административные сеансы протоколируются, а доступ отзывается по завершении работ или при уходе человека из проекта.
Подробнее: Облачная инженерия, SovereignTech и гибридная миграцияСсылка на этот вопрос
Безопасно ли позволять ИИ-агентам менять наш код?
Да, если агент работает внутри обвязки. Агент получает только доступ, нужный его задаче, его изменения проходят проверку, как и любые другие, а до слияния должны пройти те же тесты, сканирования и проверки политик. Ничто написанное агентом не попадает в промышленную среду без прохождения этих шлюзов.
Подробнее: DevOps, платформенная инженерия и обвязки для ИИ-агентов разработкиСсылка на этот вопрос
Как вы защищаете платформу?
Сначала идентичность: единый вход, роли с минимальными правами и никаких общих учётных данных. Секреты живут в хранилище, ограничители блокируют небезопасные конфигурации до развёртывания, конвейеры сканируют код, зависимости и образы контейнеров на известные уязвимости, а журналы аудита хранятся там, где их никто не может изменить.
Подробнее: DevOps, платформенная инженерия и обвязки для ИИ-агентов разработкиСсылка на этот вопрос
Вы разрабатываете для регулируемых организаций и государственного сектора?
Да. Банки, министерства и критически важные сервисы — это клиенты, для которых создано это подразделение. Доступность по WCAG и национальным правилам, арабские и RTL-макеты, журналы аудита и локальное хранение данных закладываются с первого релиза.
Больше вопросов
- Работа с XSISКак мы защищаем ваши системы, код и данные, где хранятся данные, инструменты ИИ для программирования и какой доступ нам нужен.13 вопросов
- ИИ и данныеКуда попадают ваши данные в моделях ИИ и управляемых услугах, у кого ключи, как создаются тестовые данные и каким правилам нужно соответствовать.15 вопросов
- Кибербезопасность и квантовые технологииКвантово-устойчивое шифрование, идентичность ИИ-агентов, нулевое доверие, перечни состава программного обеспечения (SBOM), мониторинг OT и сертификация безопасности.21 вопрос
- Интеграции и отраслиДоступ к ERP, платёжные файлы, область PCI DSS, данные карт и пациентов, согласие, вебхуки и правила каждой отрасли.24 вопроса
- Стоимость и ценыЧто определяет стоимость проекта или команды и как мы оцениваем.29 вопросов
- СрокиСколько времени занимает старт и поставка и что на это влияет.10 вопросов
- Права собственности и договорыКому принадлежат код, данные и результаты и как устроены договоры.22 вопроса
- Команды и подборКто работает над вашим проектом, как их выбирают и как меняются команды.30 вопросов
- Процесс и коммуникацияКак планируется, отчитывается и принимается работа.121 вопрос
- ТехнологииПлатформы, стандарты и инструменты, с которыми мы работаем.144 вопроса
- Поддержка и эксплуатацияЧто происходит после запуска: поддержка, мониторинг и изменения.29 вопросов
- О XSISКто мы, где находимся и как с нами связаться.6 вопросов
Начните с разговора, а не с договора.
Расскажите, что нужно создать, подключить или защитить. Архитектор разберёт это с вами и порекомендует, с чего начать.
Что происходит дальше
Согласование времени
Наша команда напишет вам, чтобы согласовать время сессии.
Предконсультационная сессия
бесплатная 30-минутная онлайн-сессия предварительного консультирования: мы разбираем ваши цели, системы и ограничения.
Оценка готовности
В рамках бесплатная 48-часовая оценка готовности ведущий архитектор проверяет ваш проект по шести критериям определения готовности и рекомендует подходящий трек.
Выбор трека
Проекты с готовым объёмом работ получают обязывающее предложение в течение 3–5 рабочих дней. Проекты на стадии концепции начинаются в Blueprint Studio. Действующая система, которая сбоит, не документирована или требует интеграции, начинается с диагностики 1–2 недели. У Blueprint Studio и диагностики фиксированная плата, указанная в предложении.