Security

Sekce Security poskytuje přehled bezpečnostního stavu organizace v rámci platformy Siesta AI.

Slouží k identifikaci rizikových konfigurací a doporučuje kroky, které zvyšují bezpečnost prostředí.

Security stránka obsahuje:

• Seznam bezpečnostních doporučení
• Kategorii každého doporučení
• Úroveň závažnosti (Severity)
• Informaci, zda je konfigurace v souladu s doporučením
• Doporučený postup nápravy

Bezpečnostní kontroly se zaměřují na následující oblasti:

1. Sdílení obsahu

• Kontrola sdílení konverzací
• Kontrola sdílení záznamů
• Omezení veřejného přístupu k datům

Cílem je zabránit neúmyslnému úniku interních informací.

2. Autentizace

• Ověření způsobu přihlašování uživatelů
• Doporučení využití federovaného přihlášení (Microsoft / Google)
• Omezení slabých nebo lokálních přístupových mechanismů

Cílem je minimalizovat riziko kompromitace účtu.

3. AI limity a řízení zdrojů

• Kontrola nastavení rate limitů
• Kontrola kvót využití

Cílem je zabránit zneužití systému a nekontrolovanému růstu nákladů.

4. Externí konektory

• Přehled aktivních integrací
• Kontrola oprávnění napojených systémů

Cílem je zajistit, že jsou povoleny pouze potřebné a schválené integrace.

Každé doporučení je označeno úrovní závažnosti:

• Medium – doporučené zlepšení
• High – významné bezpečnostní riziko

Doporučuje se řešit položky s vyšší závažností prioritně.

Doporučený postup

1. Pravidelně kontrolovat Security sekci.
2. Řešit položky s vysokou závažností bez odkladu.
3. Omezit veřejné sdílení dat.
4. Využívat federované přihlašování.
5. Aktivně řídit konektory a přístupová oprávnění.

Sekce Security pomáhá organizaci udržovat bezpečné, kontrolované a auditovatelné prostředí při práci s AI a firemními daty.