Zabezpečení
Sekce Zabezpečení poskytuje přehled o stavu zabezpečení organizace v rámci platformy Siesta AI.
Slouží k identifikaci rizikových konfigurací a doporučuje kroky, které zvyšují bezpečnost prostředí.
Stránka Zabezpečení zahrnuje:
- Seznam bezpečnostních doporučení
- Kategorie každého doporučení
- Úroveň závažnosti
- Informace o tom, zda konfigurace splňuje doporučení
- Doporučené kroky k nápravě

Bezpečnostní kontroly se zaměřují na následující oblasti:
1. Sdílení obsahu
- Kontrola sdílení konverzací
- Kontrola sdílení záznamů
- Omezení veřejného přístupu k datům
Cílem je zabránit neúmyslným únikům interních informací.
2. Autentizace
- Ověření metod přihlášení uživatelů
- Doporučení používat federované přihlášení (Microsoft / Google)
- Omezení slabých nebo lokálních přístupových mechanismů
Cílem je minimalizovat riziko kompromitace účtu.
3. Limity AI a správa zdrojů
- Kontrola nastavení limitů rychlosti
- Kontrola kvót využití
Cílem je zabránit zneužití systému a nekontrolovanému růstu nákladů.
4. Externí připojení
- Přehled aktivních integrací
- Kontrola oprávnění připojených systémů
Cílem je zajistit, aby byly povoleny pouze nezbytné a schválené integrace.
Každé doporučení je označeno úrovní závažnosti:
- Střední – doporučené zlepšení
- Vysoká – významné bezpečnostní riziko
Doporučuje se prioritně řešit položky s vyšší závažností.

Doporučený postup
- Pravidelně kontrolujte sekci Zabezpečení.
- Bez prodlení řešte položky s vysokou závažností.
- Omezte veřejné sdílení dat.
- Využívejte federované přihlášení.
- Aktivně spravujte připojení a přístupová oprávnění.
Sekce Zabezpečení pomáhá organizaci udržovat bezpečné, kontrolované a auditovatelné prostředí při práci s AI a firemními daty.
Pokyny pro návrh a provoz
Stránka Zabezpečení hlásí zjištění produktu. Použijte sekci Zabezpečení a správa, když potřebujete navrhnout nebo zkontrolovat širší provozní kontroly v oblastech:
- Hrozby specifické pro AI a injekce promptů,
- přístup k datům a RAG,
- správa nástrojů a lidské schválení,
- auditovatelnost a reakce na incidenty,
- správa modelů, umístění dat a připravenost na produkci.