Seguridad
La sección de Seguridad proporciona una visión general del estado de seguridad de la organización dentro de la plataforma Siesta AI.
Sirve para identificar configuraciones de riesgo y recomienda pasos que aumentan la seguridad del entorno.
La página de Seguridad contiene:
- Lista de recomendaciones de seguridad
- Categoría de cada recomendación
- Nivel de gravedad (Severity)
- Información sobre si la configuración cumple con la recomendación
- Procedimiento recomendado para la corrección
Las auditorías de seguridad se centran en las siguientes áreas:
1. Compartición de contenido
- Control de la compartición de conversaciones
- Control de la compartición de registros
- Limitación del acceso público a los datos
El objetivo es prevenir la filtración involuntaria de información interna.
2. Autenticación
- Verificación del método de inicio de sesión de los usuarios
- Recomendación de utilizar inicio de sesión federado (Microsoft / Google)
- Limitación de mecanismos de acceso débiles o locales
El objetivo es minimizar el riesgo de compromiso de la cuenta.
3. Límites de IA y gestión de recursos
- Control de la configuración de límites de tasa
- Control de las cuotas de uso
El objetivo es prevenir el abuso del sistema y el crecimiento descontrolado de costos.
4. Conectores externos
- Resumen de integraciones activas
- Control de permisos de los sistemas conectados
El objetivo es asegurar que solo se permitan integraciones necesarias y aprobadas.
Cada recomendación está marcada con un nivel de gravedad:
- Medium – mejora recomendada
- High – riesgo de seguridad significativo
Se recomienda abordar prioritariamente los elementos con mayor gravedad.
Procedimiento recomendado
- Revisar regularmente la sección de Seguridad.
- Abordar los elementos de alta gravedad sin demora.
- Limitar la compartición pública de datos.
- Utilizar inicio de sesión federado.
- Gestionar activamente los conectores y los permisos de acceso.
La sección de Seguridad ayuda a la organización a mantener un entorno seguro, controlado y auditado al trabajar con IA y datos corporativos.