חיברתם סוכן AI ל-SAP, ל-ERP או למיינפריים? בואו נבדוק מה הוא רשאי לעשות שם.
"ביקורת חיבורי AI למערכות ישנות" היא בדיקה ממוקדת, בהסכמה ובהרשאה כתובה. אנחנו ממפים כל סוכן, כל שרת MCP וכל חשבון שירות שמגשר בין AI לבין מערכות הליבה שלכם. בסוף מקבלים דוח ממצאים לפי OWASP ותוכנית תיקון.
לתיאום שיחת היכרותלמה דווקא הגשר הזה
השוק גדל מהר
Gartner צופה הוצאה עולמית של 2.84 מיליארד $ על אבטחת AI ב-2026 (מקור).
הכלים הגדולים לא מתמקדים כאן
רוב פתרונות אבטחת ה-AI עוסקים במודל ובאפליקציה. הצומת שבו סוכן ניגש למערכת ותיקה עם מודל הרשאות ישן כמעט לא מקבל טיפול ייעודי.
הרגולציה מגיעה
EU AI Act, NIS2 ו-DORA באירופה, ובישראל תיקון 13 לחוק הגנת הפרטיות. כולם דורשים ראיות לניהול סיכונים.
מה בודקים
| מלאי חיבורים | אילו סוכנים, שרתי MCP ואוטומציות ניגשים ל-SAP, ל-ERP, למיינפריים ולמערכות On-prem. |
| הרשאות וזהויות | חשבונות שירות משותפים, טוקנים ו-scopes. בודקים מה ההרשאה בפועל לעומת מה שבאמת נדרש. |
| פעולות כתיבה | איפה סוכן יכול לשנות נתונים, ואם יש אישור של אדם לפני פעולה רגישה. |
| הזרקת הוראות | ניסיונות prompt injection בסביבת בדיקה בלבד, ובאישור. |
| תיעוד וניטור | האם פעולות של סוכנים נרשמות בלוג, ואם אפשר לשחזר מה קרה. |
מה מקבלים
מפת חיבורים
תרשים של כל הסוכנים והמערכות שהם נוגעים בהן.
דוח סיכונים מתועדף
כל ממצא מגיע עם רמת חומרה, הסבר ברור והמלצת תיקון.
תוכנית ל-30 יום
צעדים מעשיים לצמצום הרשאות, ניטור ובקרה.
מצגת להנהלה
סיכום של שעה עם הצוות שלכם, בשפה שגם ההנהלה מבינה.
איך זה עובד
- שיחת היכרות והגדרת היקף. בסוף השיחה חותמים על חוזה והרשאת בדיקה כתובה.
- איסוף. ראיונות קצרים עם הצוותים, קריאת הגדרות בגישת צפייה בלבד, ובדיקה של מידע ציבורי.
- ניתוח וכתיבת דוח.
- הצגת ממצאים ותוכנית תיקון.
משך: עד 10 ימי עבודה. מחיר: ייקבע לפי היקף, בשיחת ההיכרות.
רוצים לדעת מה הסוכנים שלכם רשאים לעשות?
שיחה של 20 דקות, בלי התחייבות. נבין יחד אם הבדיקה מתאימה לכם.
לתיאום שיחה