Skip to content
ธนาคาร

การตรวจสอบซอฟต์แวร์ภายใต้การกำกับดูแลสำหรับสภาพแวดล้อมธนาคาร

Zof ตรวจสอบเวิร์กโฟลว์สำคัญด้านธนาคารผ่านการรันที่ลูกค้าควบคุมเอง แคปซูลทดสอบที่มีการลงลายเซ็น และหลักฐานที่พร้อมสำหรับการตรวจสอบ โดยไม่เปิดเผยแอปที่ได้รับการป้องกันต่อบริการ AI ภายนอก

ออกแบบมาเพื่อรองรับโมเดลการรันที่ธนาคารควบคุมเอง

การรันในเครื่องที่เข้ากันได้กับ PAM

แคปซูลที่มีลายเซ็นพร้อมการอนุมัติโดยมนุษย์

หลักฐานที่พร้อมตรวจสอบและการรายงานในเครื่อง

เวิร์กโฟลว์ด้านธนาคาร

การตรวจสอบในจุดที่มีความเสี่ยงสูงสุด

มุ่งเน้นเวิร์กโฟลว์ที่ผู้กำกับดูแลและคณะกรรมการให้ความสำคัญ โดยไม่ต้องให้ระบบที่ได้รับการป้องกันเรียกใช้ AI ภายนอก

การยืนยันตัวตนและความปลอดภัยของเซสชัน
การเปิดบัญชีและกระบวนการ KYC
การชำระเงินและการโอนเงิน
การปล่อยและการบริหารสินเชื่อ
การตรวจสอบการฉ้อโกงและการจัดการเคส
พอร์ทัลพนักงานและการดำเนินงานภายใน
เครื่องมือบริการลูกค้าและคอนแทกต์เซ็นเตอร์
เวิร์กโฟลว์การรายงานที่เกี่ยวข้องกับการปฏิบัติตามข้อกำหนด
จุดเชื่อมต่อระบบ Core Banking และการอินทิเกรต

ธนาคารไม่จำเป็นต้องเปิดเผยแอปพลิเคชันที่ได้รับการป้องกันต่อบริการ AI ภายนอก Zof นำความชาญฉลาดด้านการทดสอบภายใต้การกำกับดูแลมาไว้ที่ขอบเขต ในขณะที่การรันยังคงอยู่ภายใน

ขอบเขต

ขอบเขตความปลอดภัยด้านธนาคาร

สร้างขึ้นสำหรับสภาพแวดล้อมที่ต้องการการแบ่งเซกเมนต์ ความสามารถในการตรวจสอบ และเวิร์กโฟลว์การอนุมัติ ไม่ใช่การเข้าถึงเครื่องมือแบบไร้ข้อจำกัด

  • เคารพการแบ่งเซกเมนต์เครือข่ายและขอบเขต DMZ
  • ไม่มีการเข้าถึงขาเข้าจาก Zof ไปยังระบบหลัก
  • สอดคล้องกับหลักการ Zero-trust: ตรวจสอบอย่างชัดเจน บังคับใช้นโยบาย
  • ออกแบบมาเพื่อการทบทวนความเสี่ยงจากบุคคลภายนอก ไม่ใช่การตลาดแบบ “เชื่อใจเราเถอะ”
การแบ่งเซกเมนต์

Zof เคารพการแบ่งเซกเมนต์อย่างไร

การวางแผนอาจเกิดขึ้นในโซนที่ได้รับการอนุมัติ ส่วนการรันและหลักฐานยังคงอยู่ในเซกเมนต์ที่ลูกค้าควบคุม

โซนการวางแผนที่ได้รับอนุมัติ

ระนาบอัจฉริยะ (Intelligence Plane)

คลาวด์ private cloud หรือ on-prem

ระนาบควบคุม (Control Plane)

แคปซูลทดสอบที่ลงนามแล้ว

ขอบเขตการถ่ายโอนของลูกค้า

เซกเมนต์ที่ลูกค้าควบคุม

ระนาบการประมวลผล (Execution Plane)

เกตเวย์ Enclave

ตัวรันแบบ Edge

แอปพลิเคชันเป้าหมาย

คลังหลักฐานภายในเครื่อง

การส่งออกที่ผ่านการทำความสะอาดข้อมูล (เสริม)

  • แคปซูลที่มีลายเซ็นจะข้ามเฉพาะขอบเขตการถ่ายโอนของลูกค้าเท่านั้น
  • เกตเวย์ Enclave บังคับใช้นโยบายก่อนการรัน
  • Runner ถูกติดตั้งในแต่ละเซกเมนต์หรือโซนการประมวลผล
  • หลักฐานยังคงอยู่ในที่จัดเก็บในเครื่องโดยค่าเริ่มต้น
PAM

การรันที่เป็นมิตรกับ PAM

ผสานรวมกับการจัดการสิทธิ์การเข้าถึงระดับสูง เพื่อให้ข้อมูลรับรองการทดสอบถูกจัดสรรผ่านตัวกลาง ไม่ใช่ฝังอยู่ในสคริปต์

  • การเข้าถึงข้อมูลรับรองแบบจำกัดเวลาในขณะรัน
  • ไม่มีความลับที่คงอยู่นานใน Zof Cloud สำหรับเส้นทางที่ได้รับการป้องกัน
  • เหตุการณ์การตรวจสอบสำหรับการใช้ข้อมูลรับรอง
  • เข้ากันได้กับช่วงเวลาควบคุมการเปลี่ยนแปลง
หลักฐาน

หลักฐานและการตรวจสอบ

สร้างบันทึกที่พร้อมสำหรับการตรวจสอบสำหรับการรันตรวจสอบ การอนุมัติ และแผนการแก้ไข

  • บันทึกการรันที่ไม่สามารถแก้ไขได้พร้อมการอ้างอิงเวอร์ชันแคปซูล
  • ร่องรอยการอนุมัติโดยมนุษย์สำหรับการเลื่อนระดับและการแก้ไข
  • การกำหนดระยะเวลาเก็บรักษาที่ปรับแต่งได้ภายในสภาพแวดล้อมของคุณ
  • ออกแบบมาเพื่อรองรับความเข้มงวดด้านการปฏิบัติงานในแบบ FFIEC ไม่ใช่การรับรองการปฏิบัติตามข้อกำหนด
การรายงาน

การรายงานเฉพาะในเครื่อง

เก็บอาร์ติแฟกต์ที่ละเอียดอ่อนไว้ภายในธนาคารเมื่อนโยบายกำหนด

  • แดชบอร์ดและรายงานในเครื่องบน Runner
  • การซิงค์เฉพาะเมตาดาทาเพื่อการมองเห็นจากส่วนกลางเมื่อได้รับอนุมัติ
  • การปกปิดข้อมูลก่อนการส่งออกที่ผ่านการกรองข้อมูล
  • ไม่จำเป็นต้องสตรีมข้อมูลดิบของลูกค้าออกสู่ภายนอก
การติดตั้งใช้งาน

ตัวเลือก Private Cloud และ On-prem

จับคู่โมเดลการติดตั้งใช้งานให้เข้ากับข้อกำหนดด้านถิ่นที่อยู่ของข้อมูล การเชื่อมต่อ และมาตรฐานการปฏิบัติงานของคุณ

  • Hybrid Enclave สำหรับแอปพลิเคชันที่แบ่งเซกเมนต์
  • Private Cloud สำหรับ Control Plane แบบเฉพาะ
  • On-prem สำหรับการควบคุมถิ่นที่อยู่ของข้อมูลสูงสุด
  • นำร่องแบบระมัดระวัง: การนำเข้าแคปซูลด้วยตนเอง

ราคาและเส้นทางการจัดซื้อ

แพ็กเกจระดับองค์กรพร้อมการทบทวนสถาปัตยกรรม การตรวจสอบความปลอดภัย และระดับการสนับสนุนที่กำหนดไว้

  • ราคาแบบกำหนดเอง ติดต่อฝ่ายขาย
  • การทบทวนสถาปัตยกรรมรวมอยู่ในการติดตั้งใช้งานระดับองค์กร
  • มีบริการการนำไปใช้งาน
  • เช็กลิสต์การทบทวนความปลอดภัยสำหรับชุดเอกสารจัดซื้อ
ดูราคาการติดตั้งใช้งานระดับองค์กร
Next step

หารือเรื่องการนำไปใช้งานอย่างปลอดภัยกับ Zof

ตรวจทานการแบ่งส่วน การกำกับดูแลแคปซูล และการจัดวางรันเนอร์ร่วมกับทีมที่สนับสนุนองค์กรในอุตสาหกรรมที่มีการกำกับดูแล

01พื้นผิวการปฏิบัติงาน

พื้นผิวเดียวสำหรับดูสถานะ การปฏิบัติงาน และสิ่งที่ต้องให้ความสนใจเป็นลำดับต่อไป

The Zof home is not a marketing dashboard. It is the operational surface engineering, QA, and SRE teams use every day: quality posture, in-flight runs, coverage by module, and the actions a leader should look at next.

KPI การปฏิบัติงาน

  • การรัน
  • ความครอบคลุม
  • ความเสี่ยง

แสดงสดในทุกสภาพแวดล้อมที่คุณปล่อยรุ่นไป

แกนหลักของงาน

  • ข้อกำหนด
  • เทสต์
  • กำหนดการ

ตั้งแต่ข้อกำหนดจนถึงการทดสอบการถดถอยตามกำหนดเวลา

ราวกั้นความปลอดภัย

  • RBAC
  • SSO
  • การตรวจสอบ

ทุกการกระทำสามารถระบุตัวบุคคลที่รับผิดชอบได้

LIVE/console
ศูนย์บัญชาการหน้าหลักของ Zof AI แสดงการรัน 12 ครั้งที่ผ่าน 94% ปัญหาวิกฤตที่เปิดอยู่ 3 รายการ ความครอบคลุม 84% แถบความสามารถในการตรวจสอบย้อนกลับสี่โมดูล ไปป์ไลน์ข้อกำหนด กำหนดการที่จะมาถึง และการดำเนินการถัดไปที่แนะนำ พร้อมแถบด้านข้างแสดงการรันที่กำลังทำงานอยู่
Home view · Checkout Service · Staging · captured live from the product.
  • 01 · RUNS · 24H

    94% pass

    12 runs across staging

  • 02 · COVERAGE

    84%

    Across four modules

  • 03 · ACTIVE RUNS

    3 running

    Live on this branch

  • 04 · NEXT ACTIONS

    Recommended

    Triage gaps, new spec