アーキテクチャレビュー
サービス、データストア、ネットワーク経路の図を用意し、デプロイ前にお客様のアーキテクトとレビューします。
業務の進め方
どこまで構築するかはお客様が決めます。
Cortexをそのまま導入する、お客様の仕様に合わせて構築する、またはお客様が所有するシステムについてITチームと協力して進めることができます。
取り組み
開始点を選ぶ。 どの取り組みも、お客様のクラウド上で稼働するソフトウェアと、それを運用するチームで完了します。
プラットフォームを導入する
お客様のクラウドにCortexをインストールし、プログラム向けに設定して、チームをトレーニングします。その後は、お客様が運用することも、私たちと共同で運用することもできます。
私たちが行うこと
- お客様のITチームとともに、お客様が管理するインフラストラクチャにCortexをインストールする
- サインインをお客様のIDプロバイダーに接続する
- 各プログラムの承認経路と上限を設定します
- レビュー担当者、承認者、管理者をトレーニングする
お客様に残るもの
- お客様のデータベースに保存された、お客様の記録
- 追記専用の変更履歴
- 自社で運用するか、私たちと共同で運用するかを選択できること
フェーズ
現状把握
コンプライアンスおよびITの責任者とともに、お客様のプログラム、データソース、承認経路を整理します。
自社構築をガバナンス
AIは高速にコードを作成します。 何をリリースするかは、お客様のリリース・チェックで決まります。
エンジニアが作成した変更でも、AIコーディングエージェントが作成した変更でも、同じチェックを通過します。
変更
エンゲージメント申請に公正市場価値チェックを追加
AIコーディングエージェントが作成し、Priya N.がオープンしました。
チェック
テスト、型チェック、シークレットスキャン、既知の脆弱性とライセンスを対象とした依存関係チェックを実施します。
変更を待機中
私たちが整備するプラクティス
バージョン管理
変更はレビュー済みの履歴を持つリポジトリで管理し、mainブランチは常にリリース可能な状態に保ちます。
レビューゲート
マージには、作成者以外のメンバーによる承認レビューが必要です。
依存関係管理
脆弱性とライセンスを確認する、固定バージョンと自動チェック。
テスト
何かをマージする前にテストを実行し、テストに失敗するとマージを停止します。
リリースとロールバック
復旧手順を実際に確認したうえで、小規模なリリースを頻繁に実施します。
ポリシー内でのAIエージェント利用
エージェントは権限を限定した認証情報でブランチ上で作業し、その変更も他のメンバーと同じレビューを受けます。
バリデーションの証跡
品質チームがシステムをGxP用途に使用できるとバリデートする際に利用できるテスト記録、承認記録、リリースノートを用意します。
ITとセキュリティの担当者向け
インフラストラクチャはお客様のITチームが運用します。 私たちは、ITチームがインフラストラクチャをレビューするために必要な情報を提供します。
セキュリティ質問票
プラットフォームを構築する担当者が、お客様のベンダーセキュリティ評価への回答を作成します。
サービスインベントリ
Cortexが使用するクラウド・サービス、サイズ、ネットワーク・ルールを、インストール前に一覧で提示します。
運用手順書
運用チームが実行できる、アップグレード、バックアップ、復元の手順です。
よくある質問
調達部門から寄せられる質問です。
お客様が選択したリージョンのお客様自身のクラウド内です。EthicsVueはお客様のレコードのコピーを保持しません。