Güvenlik ve veri
Çalışırken sistemlerinizi, kodunuzu ve verilerinizi nasıl koruruz.
79 soru
Yanıtlar, soruların geldiği yere göre aşağıdaki sayfalardadır. Birini açın veya doğrudan bir soruya gidin.
- Sistemlerimizi, kodumuzu ve verilerimizi nasıl korursunuz?
- Verilerimiz nerede saklanır ve işlenir?
- Mühendisleriniz kodumuzda yapay zekâ kodlama araçları kullanır mı?
- Veri ikametgâhı kurallarını nasıl ele alıyorsunuz?
- Verilerimize erişmeniz gerekiyor mu?
- Değerlendirme mevzuatı ve sorumlu yapay zekâyı kapsıyor mu?
- Hangi düzenlemelerle çalışıyorsunuz?
- XSIS bu standartlara göre sertifikalı mı?
- AB Yapay Zekâ Yasası yapay zekâ sistemlerimiz için ne anlama geliyor?
- DORA nedir ve bize uygulanır mı?
- Yapay zekâ yönetişimi pratikte neleri içerir?
- Hangi düzenlemeleri kapsıyorsunuz?
- Dış kaynak mühendisler söz konusu olduğunda güvenliği nasıl kontrol edersiniz?
- Bir masaüstü uygulamasını nasıl güvence altına alıyorsunuz?
- Bir bankacılık veya cüzdan uygulamasını nasıl güvence altına alıyorsunuz?
- Hangi erişime ihtiyacınız var ve bu nasıl kontrol ediliyor?
- Yapay zekâ kodlama ajanlarının kodumuzu değiştirmesine izin vermek güvenli mi?
- Platformu nasıl güvence altına alıyorsunuz?
- Düzenlemeye tabi ve kamu sektörü müşterileri için geliştirme yapıyor musunuz?
- Ajanlar verilerimiz ortamımızdan çıkmadan çalışabilir mi?
- Model, verilerin hiçbiri ülkemizden çıkmadan çalışabilir mi?
- Modelin, kişilerin görmemesi gereken şeyleri göstermesini nasıl engelliyorsunuz?
- Ne kadar veriye ihtiyacımız var?
- Kayıtlar, mesajlar ve görüntüler nasıl korunuyor?
- Belgelerimiz ve verilerimiz nasıl korunur?
- Yönetilen bir hizmette verilerimiz nereye gider?
- Üretim verilerine erişimi nasıl yönetiyorsunuz?
- Şifreleme anahtarlarını kim tutar?
- Şifreleme, tokenleştirme ve maskeleme arasındaki fark nedir?
- Üretimi kopyalamadan gerçekçi test verilerini nasıl elde ederiz?
- GDPR ve PDPL gibi kurallara uymamıza yardımcı olabilir misiniz?
- Kullanıcılar görmemeleri gereken verileri görür mü?
- Verilerimiz hazır değilse ne olur?
- Verilerimiz nereye gidiyor?
- Kuantum bilgisayarlar henüz şifrelemeyi kıramıyor. Neden şimdi harekete geçmeli?
- Kriptografik malzeme listesi nedir?
- Kuantum sonrası algoritmalar mevcut sistemlerimizi bozar mı?
- Hangi standartlara geçiş yapıyorsunuz?
- İnsan dışı kimlik nedir ve yapay zekâ için neden önemlidir?
- İstem enjeksiyonu nedir?
- Tam zamanında kimlik bilgileri ajanlar için nasıl çalışır?
- Yapay zekâ kırmızı takım çalışması neleri içerir?
- Büyük bir sağlayıcıdan barındırılan bir model kullanıyoruz. Verilerimiz güvende mi?
- Sıfır güveni benimsemek için VPN’imizi değiştirmek zorunda mıyız?
- SBOM nedir ve neden ihtiyacımız var?
- Mühendisleriniz sistemlerimize nasıl erişiyor?
- Sürekli tehdit maruziyeti yönetimi nedir?
- Kırmızı ve mavi takım tatbikatı nedir?
- Operasyonları aksatmadan OT ağlarımızı izleyebilir misiniz?
- Temiz oda kurtarma nedir?
- Siber güvenliğe nereden başlamalıyız?
- XSIS’in kendisi ISO 27001 veya SOC 2 sertifikalı mı?
- Bir güvenlik standardını veya mevzuatını karşılamamıza yardımcı olabilir misiniz?
- Güvenlik değerlendirmesi ile sızma testi arasındaki fark nedir?
- Güvenlik testi canlı sistemlerimize zarar verebilir mi?
- Bir ödemeyi kimin onayladığını ve gönderdiğini izleyebilir miyiz?
- Bu, kart verilerini sistemlerimizin dışında tutar mı?
- Çevrimiçi ödemeler için EMV 3-D Secure destekliyor musunuz?
- Müşterinin rızası nasıl yönetilir?
- Açık bankacılık verileri nasıl korunur?
- Gelen webhook’ları nasıl güvence altına alıyorsunuz?
- ERP’mize erişimi nasıl yönetiyorsunuz?
- CRM’de müşteri verileri nasıl korunur?
- Ödeme dosyalarını nasıl güvende tutuyorsunuz?
- PCI DSS kapsamımızı nasıl azaltıyorsunuz?
- Kimlik sağlayıcınızı bağlayabilir misiniz?
- Düzenleyici ve güvenlik gereksinimlerimiz içinde çalışabilir misiniz?
- Kart verilerini nasıl işliyorsunuz?
- Veriler nerede barındırılacak?
- Misafir ve kiracı verilerini nasıl koruyorsunuz?
- Operasyonları riske atmadan OT sistemleri üzerinde nasıl çalışıyorsunuz?
- Hasta verilerini nasıl koruyorsunuz?
- Yazılım bizi HIPAA veya GDPR uyumlu yapar mı?
- Kitle verilerimizi yapay zekâ ile kullanmak güvenli mi?
- Bir yapay zekâ ajanının yapmaması gereken bir şeyi yapmasını nasıl engellersiniz?
- Çalışan verileri nasıl korunur?
- Bizi uyumlu hale getirebilir misiniz?
- Yapay zekâ sistemlerini AB Yapay Zekâ Yasası’na nasıl hazırlıyorsunuz?
- Yapay zekâ verilerimizi yurt dışına göndermeden çalışabilir mi?
Daha fazla soru
- Maliyet ve fiyatlandırmaBir projenin veya ekibin maliyetini neler belirler ve nasıl tahmin ederiz.29 soru
- Sürelerİşlerin başlaması ve teslim edilmesi ne kadar sürer ve bunu neler değiştirir.10 soru
- Sahiplik ve sözleşmelerKodun, verilerin ve sonuçların sahibi kimdir ve sözleşmeler nasıl işler.22 soru
- Ekipler ve kadrolamaProjenizde kimler çalışır, nasıl seçilirler ve ekipler nasıl değişir.30 soru
- Süreç ve iletişimİşler nasıl planlanır, raporlanır ve kabul edilir.121 soru
- TeknolojiBirlikte çalıştığımız platformlar, standartlar ve araçlar.144 soru
- Destek ve operasyonlarCanlıya aldıktan sonra ne olur: destek, izleme ve değişiklik.29 soru
- XSIS hakkındaKim olduğumuz, nerede olduğumuz ve bize nasıl ulaşacağınız.6 soru
Sözleşmeyle değil, bir görüşmeyle başlayın.
Ne inşa etmeniz, neyi bağlamanız veya neyi güvence altına almanız gerektiğini bize anlatın. Bir mimar sizinle birlikte inceler ve nereden başlanacağını önerir.
Sırada ne var
Zaman belirleme
Ekibimiz oturum için bir zaman belirlemek üzere size e-posta gönderir.
Ön danışmanlık oturumu
Bir ücretsiz 30 dakikalık çevrim içi ön danışmanlık oturumu: hedeflerinizi, sistemlerinizi ve kısıtlarınızı gözden geçiririz.
Hazırlık incelemesi
Bir ücretsiz 48 saatlik hazırlık incelemesi kapsamında baş mimar, projenizi 6 maddelik Hazırlık Tanımı’na göre kontrol eder ve uygun olan yolu önerir.
Yolun seçilmesi
Kapsamı hazır projeler 3–5 iş günü içinde içinde bağlayıcı bir teklif alır. Konsept aşamasındaki projeler Blueprint Studio’da başlar. Arızalı, belgelenmemiş veya entegrasyon gerektiren canlı bir sistem, 1–2 hafta teşhisiyle başlar. Blueprint Studio ve teşhisin her biri, teklifte belirtilen sabit bir ücrete tabidir.