79 คำถาม
คำตอบอยู่ในหน้าด้านล่าง แยกตามแหล่งที่มาของคำถาม เปิดหน้าหนึ่ง หรือไปที่คำถามโดยตรง
- คุณปกป้องระบบ โค้ด และข้อมูลของเราอย่างไร
- ข้อมูลของเราเก็บและประมวลผลที่ไหน
- วิศวกรของคุณใช้เครื่องมือเขียนโค้ด AI กับโค้ดของเราหรือไม่
- คุณจัดการกฎถิ่นที่อยู่ของข้อมูลอย่างไร
- คุณต้องเข้าถึงข้อมูลของเราหรือไม่
- การประเมินครอบคลุมกฎระเบียบและ AI ที่มีความรับผิดชอบหรือไม่
- คุณทำงานกับกฎระเบียบใดบ้าง
- XSIS ได้รับการรับรองตามมาตรฐานเหล่านี้เองหรือไม่
- EU AI Act มีผลอย่างไรต่อระบบ AI ของเรา
- DORA คืออะไร และมีผลกับเราหรือไม่
- การกำกับดูแล AI ในทางปฏิบัติประกอบด้วยอะไรบ้าง
- คุณครอบคลุมกฎระเบียบใดบ้าง
- คุณควบคุมความปลอดภัยอย่างไรเมื่อมีวิศวกรภายนอกเข้ามาเกี่ยวข้อง
- เอเจนต์ทำงานได้โดยที่ข้อมูลของเราไม่ออกจากสภาพแวดล้อมของเราได้หรือไม่
- โมเดลทำงานได้โดยไม่มีข้อมูลออกนอกประเทศของเราได้หรือไม่
- คุณหยุดโมเดลไม่ให้แสดงสิ่งที่ผู้คนไม่ควรเห็นได้อย่างไร
- เราต้องใช้ข้อมูลมากน้อยเพียงใด
- บันทึกเสียง ข้อความ และภาพถูกปกป้องอย่างไร
- เอกสารและข้อมูลของเราถูกปกป้องอย่างไร
- ข้อมูลของเราไปที่ใดในบริการที่จัดการให้
- คุณจัดการการเข้าถึงข้อมูลในการใช้งานจริงอย่างไร
- ใครถือกุญแจการเข้ารหัส
- การเข้ารหัส การแปลงเป็นโทเคน และการปิดบังต่างกันอย่างไร
- เราจะได้ข้อมูลทดสอบที่สมจริงโดยไม่คัดลอกระบบใช้งานจริงได้อย่างไร
- คุณช่วยให้เราปฏิบัติตามกฎอย่าง GDPR และ PDPL ได้หรือไม่
- ผู้ใช้จะเห็นข้อมูลที่ไม่ควรเห็นหรือไม่
- ถ้าข้อมูลของเรายังไม่พร้อมล่ะ
- ข้อมูลของเราไปที่ใด
- คอมพิวเตอร์ควอนตัมยังถอดรหัสไม่ได้ ทำไมต้องลงมือตอนนี้
- รายการวัสดุการเข้ารหัสคืออะไร
- อัลกอริทึมหลังควอนตัมจะทำให้ระบบเดิมของเราเสียหรือไม่
- คุณย้ายไปสู่มาตรฐานใด
- ตัวตนที่ไม่ใช่มนุษย์คืออะไร และทำไมจึงสำคัญกับ AI
- prompt injection คืออะไร
- ข้อมูลรับรองแบบทันทีทันใดทำงานกับเอเจนต์อย่างไร
- การทดสอบเจาะระบบ AI ประกอบด้วยอะไรบ้าง
- เราใช้โมเดลแบบโฮสต์จากผู้ให้บริการรายใหญ่ ข้อมูลของเรปลอดภัยหรือไม่
- เราต้องเปลี่ยน VPN เพื่อนำ Zero Trust มาใช้หรือไม่
- SBOM คืออะไร และทำไมเราต้องมี
- วิศวกรของคุณเข้าถึงระบบของเราอย่างไร
- การบริหารการเปิดเผยต่อภัยคุกคามอย่างต่อเนื่องคืออะไร
- การฝึกซ้อมทีมแดงและทีมน้ำเงินคืออะไร
- คุณเฝ้าระวังเครือข่าย OT ของเราโดยไม่รบกวนการดำเนินงานได้หรือไม่
- การกู้คืนในห้องสะอาดคืออะไร
- เราควรเริ่มต้นด้านความปลอดภัยไซเบอร์จากที่ใด
- XSIS เองได้รับการรับรอง ISO 27001 หรือ SOC 2 หรือไม่
- คุณช่วยให้เราผ่านมาตรฐานหรือกฎระเบียบด้านความปลอดภัยได้หรือไม่
- การประเมินความปลอดภัยกับการทดสอบเจาะระบบต่างกันอย่างไร
- การทดสอบความปลอดภัยอาจเป็นอันตรายต่อระบบที่ใช้งานอยู่หรือไม่
- เราติดตามได้หรือไม่ว่าใครอนุมัติและส่งการชำระเงิน
- การออกแบบนี้ทำให้ข้อมูลบัตรไม่อยู่ในระบบของเราหรือไม่
- คุณรองรับ EMV 3-D Secure สำหรับการชำระเงินออนไลน์หรือไม่
- ความยินยอมของลูกค้าถูกจัดการอย่างไร
- ข้อมูล open banking ถูกปกป้องอย่างไร
- คุณรักษาความปลอดภัยของ webhook ขาเข้าอย่างไร
- คุณจัดการการเข้าถึง ERP ของเราอย่างไร
- ข้อมูลลูกค้าได้รับการปกป้องใน CRM อย่างไร
- คุณรักษาความปลอดภัยของไฟล์การชำระเงินอย่างไร
- คุณลดขอบเขต PCI DSS ของเราอย่างไร
- คุณเชื่อมต่อผู้ให้บริการตัวตนของเราได้หรือไม่
- คุณทำงานภายใต้ข้อกำหนดด้านกฎระเบียบและความปลอดภัยของเราได้หรือไม่
- คุณจัดการข้อมูลบัตรอย่างไร
- ข้อมูลจะถูกโฮสต์ที่ใด
- คุณปกป้องข้อมูลแขกและผู้เช่าอย่างไร
- คุณทำงานบนระบบ OT โดยไม่เสี่ยงต่อการปฏิบัติการได้อย่างไร
- คุณปกป้องข้อมูลผู้ป่วยอย่างไร
- ซอฟต์แวร์จะทำให้เราปฏิบัติตาม HIPAA หรือ GDPR ได้หรือไม่
- ข้อมูลกลุ่มเป้าหมายของเราใช้กับ AI ได้อย่างปลอดภัยหรือไม่
- คุณป้องกันไม่ให้เอเจนต์ AI ทำสิ่งที่ควรทำไม่ได้อย่างไร
- ข้อมูลพนักงานถูกปกป้องอย่างไร
- คุณทำให้เราปฏิบัติตามกฎได้หรือไม่
- คุณเตรียมระบบ AI สำหรับ EU AI Act อย่างไร
- AI ทำงานได้โดยไม่ส่งข้อมูลของเราออกไปต่างประเทศหรือไม่
คำถามเพิ่มเติม
- ต้นทุนและราคาอะไรเป็นตัวกำหนดต้นทุนของโครงการหรือทีม และเราประเมินอย่างไร29 คำถาม
- กรอบเวลางานใช้เวลาเริ่มและส่งมอบนานเท่าใด และอะไรทำให้เปลี่ยน10 คำถาม
- ความเป็นเจ้าของและสัญญาใครเป็นเจ้าของโค้ด ข้อมูล และผลลัพธ์ และสัญญาทำงานอย่างไร22 คำถาม
- ทีมและการจัดกำลังคนใครทำงานในโครงการของคุณ พวกเขาถูกเลือกอย่างไร และทีมเปลี่ยนอย่างไร30 คำถาม
- กระบวนการและการสื่อสารงานถูกวางแผน รายงาน และตรวจรับอย่างไร121 คำถาม
- เทคโนโลยีแพลตฟอร์ม มาตรฐาน และเครื่องมือที่เราใช้144 คำถาม
- การสนับสนุนและการดำเนินงานเกิดอะไรขึ้นหลังเปิดใช้งานจริง: การสนับสนุน การเฝ้าระวัง และการเปลี่ยนแปลง29 คำถาม
- เกี่ยวกับ XSISเราคือใคร อยู่ที่ไหน และจะติดต่อเราได้อย่างไร6 คำถาม
เริ่มต้นด้วยการพูดคุย ไม่ใช่สัญญา
บอกเราว่าคุณต้องการสร้าง เชื่อมต่อ หรือรักษาความปลอดภัยอะไร สถาปนิกจะพิจารณาร่วมกับคุณ แล้วแนะนำว่าควรเริ่มที่ใด
ขั้นตอนถัดไป
การนัดหมายเวลา
ทีมของเราส่งอีเมลถึงคุณเพื่อนัดหมายเวลาสำหรับการปรึกษา
การปรึกษาก่อนเริ่มงาน
การปรึกษาก่อนเริ่มงานออนไลน์ฟรี 30 นาที: เราพูดคุยถึงเป้าหมาย ระบบ และข้อจำกัดของคุณ
การทบทวนความพร้อม
ในการทบทวนความพร้อมฟรี 48 ชั่วโมง สถาปนิกหลักจะตรวจสอบโครงการของคุณเทียบกับนิยามของความพร้อม 6 ข้อ และแนะนำแนวทางที่เหมาะที่สุด
การเลือกแนวทาง
โครงการที่ขอบเขตพร้อมจะได้รับข้อเสนอที่มีผลผูกพัน ภายใน 3 ถึง 5 วันทำการ โครงการในระยะแนวคิดจะเริ่มใน Blueprint Studio ระบบที่ใช้งานอยู่แต่มีปัญหา ไม่มีเอกสาร หรือต้องเชื่อมต่อ จะเริ่มด้วยการวินิจฉัยระยะเวลา 1 ถึง 2 สัปดาห์ Blueprint Studio และการวินิจฉัยต่างมีค่าธรรมเนียมคงที่ ซึ่งระบุไว้ในข้อเสนอ